nodejs在生产服务器中设置环境变量

Question

我有大约20多个环境变量，其中一些是非常敏感的信息，例如db连接，密码，机密，aws密钥等，而这些在源代码中不可能存在。

我在开发中使用dotenv，但是生产呢？ 运行节点之前必须设置每个变量吗？ 有什么更好的方法吗？

更新我目前正在使用azure VM，但我正在转向AWS

Answer 1

关于AWS取决于您的部署。

beantalk和lambda都支持环境变量。 在部署EC2的情况下，您可以添加一些用用户数据加密的敏感信息，或者指定一种从安全的地方设置环境变量的机制。

例如，您可以创建和ec2机器，其角色可以访问环境变量所在的s3。 您的用户数据脚本可能会利用此角色并从s3中设置环境变量。

当涉及加密时，您还可以选中“ 密钥管理服务” 。