환경 변수에서 비밀 정보 불러오기

소스 파일에 붙여 넣은 API 키와 비밀번호는 Git에 푸시하는 순간 유출됩니다. 비밀 정보는 저장소에서 완전히 분리하십시오.

12요소 방식은 설정을 환경에 저장하므로 코드를 수정하지 않고 어디서나 동일한 코드를 배포할 수 있습니다.

os.environ을 사용해 변수를 읽습니다. 키가 없으면 명확한 오류를 발생시키므로 필수 비밀 정보를 다룰 때 유용합니다.

선택적 설정에는 os.environ.get을 사용하고 대체값을 지정하여 개발 환경에서도 앱이 계속 시작되도록 합니다.

환경 변수를 Config 클래스 안에서 직접 읽어 모든 환경이 소스 코드가 아닌 시스템에서 비밀 정보를 가져오도록 합니다.

컴퓨터에서 실행하기 전에 값을 export합니다. 프로세스가 이를 상속하고 Flask가 값을 가져옵니다.

환경 변수는 문자열로 전달됩니다. Python에서는 "0"도 참으로 취급되므로 숫자와 불리언은 직접 변환해야 합니다.

운영 환경에서는 비밀 정보가 없을 때 중간에 실패하지 말고 시작 시 충돌해야 합니다. 문제가 즉시 드러나도록 빠르게 실패하십시오.

Heroku, Docker, Kubernetes 같은 호스트는 배포할 때 환경 변수를 주입하므로 이미지 안에 비밀 정보가 남지 않습니다.

SECRET_KEY는 길고 무작위여야 합니다. secrets.token_hex로 생성한 다음 환경 변수로 저장합니다.

비밀 정보가 포함된 설정을 출력하지 마십시오. 대시보드에 로그 한 줄만 잘못 남아도 보호하려던 값이 노출됩니다.

os.environ에서 비밀 정보를 읽고, 선택적 값에는 기본값을 지정하며, 유형을 변환하고, 필수 키가 없으면 빠르게 실패하도록 했습니다. 🔐