个人中心
文章发布
退出
作者热门文章
- Java 双重比较
- java - 比较器与 Apache BeanComparator
- Objective-C 完成 block 导致额外的方法调用？
- database - RESTful URI 是否应该公开数据库主键？
24
4
是否可以将 Cloud Build 中的环境变量注入(inject) App Engine 标准环境？
我不想将我的环境变量推送到 app.yaml 或 .env 中的 GitHub。因此，当 Cloud Build 拉取和部署时，它缺少 .env 文件并且服务器无法完成某些请求。
我尽量避免使用 Datastore，因为 Datastore 的异步特性会使代码更加困惑。我尝试使用发现的加密 secret here ，但这似乎不起作用，因为我将 secret 添加到应用程序部署并且它们没有进入部署，所以我认为这不是 Cloud Build 的用例。
我也尝试了教程 here , 将 .env 文件从存储导入 App Engine Standard，但由于 Standard 没有本地存储，我认为它进入了空白。
那么是否可以在不使用 Datastore 或提交 app.yaml 或 .env 的情况下将 .env 注入(inject) App Engine 标准环境改变控制？可能使用 Cloud Build、KMS 或某种类型的存储？
这是我为 cloudbuild.yaml 所做的尝试:
steps:
- name: "gcr.io/cloud-builders/gcloud"
args: ["app", "deploy"]
secretEnv: ['SECRET1', 'SECRET2', 'SECRET3', 'SECRET4', 'SECRET5']
timeout: "1600s"
secrets:
- kmsKeyName: projects/<Project-Name>/locations/global/keyRings/<Key-Ring-Name>/cryptoKeys/<Key-Name>
secretEnv:
SECRET1: <encrypted-key-base64 here>
SECRET2: <encrypted-key-base64 here>
SECRET3: <encrypted-key-base64 here>
SECRET4: <encrypted-key-base64 here>
SECRET5: <encrypted-key-base64 here>
最佳答案
这是一个tutorial关于如何在您的云构建(触发器)设置中安全地存储环境变量并将它们导入您的应用。
基本上分为三个步骤:
将您的环境变量添加到构建触发器设置之一的“变量”部分
Screenshot of where to add variables in build triggers
按照惯例，在构建触发器中设置的变量必须以下划线 (_) 开头
配置 cloudbuild.yaml(在代码示例的第二步)从构建触发器中读取变量，将它们设置为环境变量，并将所有环境变量写入本地.env 文件
将couldbuild.yaml(如下)添加到您的项目根目录
steps:
- name: node:10.15.1
entrypoint: npm
args: ["install"]
- name: node:10.15.1
entrypoint: npm
args: ["run", "create-env"]
env:
- 'MY_SECRET_KEY=${_MY_SECRET_KEY}'
- name: "gcr.io/cloud-builders/gcloud"
args: ["app", "deploy"]
timeout: "1600s"添加create-env脚本到package.json
"scripts": {
"create-env": "printenv > .env"
},从 .env 读取环境变量到您的应用程序 (config.js)
安装dotenv包
npm i dotenv -S
将 config.js 添加到您的应用
// Import all env vars from .env file
require('dotenv').config()
export const MY_SECRET_KEY = process.env.MY_SECRET_KEY
console.log(MY_SECRET_KEY) // => Hello完成!现在您可以通过触发云构建来部署您的应用程序，并且您的应用程序将有权访问环境变量。
关于node.js - 如何在 Google App Engine 标准环境中使用 Google Cloud Build 或其他方法设置环境变量？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/52840187/
24
4
0
我想了解 Ruby 方法 methods() 是如何工作的。 我尝试使用“ruby 方法”在 Google 上搜索，但这不是我需要的。 我也看过 ruby-doc.org，但我没有找到这种方法。
Test 方法 对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。 object.Test(string) 参数 object 必选项。总是一个
Replace 方法 替换在正则表达式查找中找到的文本。 object.Replace(string1, string2) 参数 object 必选项。总是一个 RegExp 对象的名称。
Raise 方法 生成运行时错误 object.Raise(number, source, description, helpfile, helpcontext) 参数 object 应为
Execute 方法 对指定的字符串执行正则表达式搜索。 object.Execute(string) 参数 object 必选项。总是一个 RegExp 对象的名称。 string
Clear 方法 清除 Err 对象的所有属性设置。 object.Clear object 应为 Err 对象的名称。 说明 在错误处理后，使用 Clear 显式地清除 Err 对象。此
CopyFile 方法 将一个或多个文件从某位置复制到另一位置。 object.CopyFile source, destination[, overwrite] 参数 object 必选
Copy 方法 将指定的文件或文件夹从某位置复制到另一位置。 object.Copy destination[, overwrite] 参数 object 必选项。应为 File 或 F
Close 方法 关闭打开的 TextStream 文件。 object.Close object 应为 TextStream 对象的名称。 说明 下面例子举例说明如何使用 Close 方
BuildPath 方法 向现有路径后添加名称。 object.BuildPath(path, name) 参数 object 必选项。应为 FileSystemObject 对象的名称
GetFolder 方法 返回与指定的路径中某文件夹相应的 Folder 对象。 object.GetFolder(folderspec) 参数 object 必选项。应为 FileSy
GetFileName 方法 返回指定路径（不是指定驱动器路径部分）的最后一个文件或文件夹。 object.GetFileName(pathspec) 参数 object 必选项。应为
GetFile 方法 返回与指定路径中某文件相应的 File 对象。 object.GetFile(filespec) 参数 object 必选项。应为 FileSystemObject
GetExtensionName 方法 返回字符串，该字符串包含路径最后一个组成部分的扩展名。 object.GetExtensionName(path) 参数 object 必选项。应
GetDriveName 方法 返回包含指定路径中驱动器名的字符串。 object.GetDriveName(path) 参数 object 必选项。应为 FileSystemObjec
GetDrive 方法 返回与指定的路径中驱动器相对应的 Drive 对象。 object.GetDrive drivespec 参数 object 必选项。应为 FileSystemO
GetBaseName 方法 返回字符串，其中包含文件的基本名 (不带扩展名), 或者提供的路径说明中的文件夹。 object.GetBaseName(path) 参数 object 必
GetAbsolutePathName 方法 从提供的指定路径中返回完整且含义明确的路径。 object.GetAbsolutePathName(pathspec) 参数 object
FolderExists 方法 如果指定的文件夹存在，则返回 True；否则返回 False。 object.FolderExists(folderspec) 参数 object 必选项
FileExists 方法 如果指定的文件存在返回 True；否则返回 False。 object.FileExists(filespec) 参数 object 必选项。应为 FileS
我是一名优秀的程序员,十分优秀！