可以将敏感配置添加到 heroku.yml 文件并提交到 Heroku 的 GIT 存储库吗？

【问题标题】：Is it okay to add sensitive config to heroku.yml files and committing to Heroku's GIT repo?可以将敏感配置添加到 heroku.yml 文件并提交到 Heroku 的 GIT 存储库吗？
【发布时间】：2019-01-31 23:17:08
【问题描述】：

在 Heroku 文档中，Heroku 为您提供了在 heroku.yml 的 setup.config 部分添加环境变量的选项。然后，您应该将这些文件提交到 heroku 的远程 git 存储库。这个可以吗？还是有更好的地方来做这件事？

https://devcenter.heroku.com/articles/build-docker-images-heroku-yml#heroku-yml-overview

【问题讨论】：

标签： heroku

【解决方案1】：

不，这样不行。切勿将敏感值添加到 GIT 存储库。
不幸的是，在使用 heroku.yml 文件时，Heroku 没有提供任何发送安全/加密值的方法。
因此，如果这是您需要做的事情，您将无法使用该功能。

【讨论】：

谢谢！我将改用 heroku config:set VARIABLE_KEY=VARIABLE_VALUE。