heroku - 更改 Heroku API Key 对我们的应用程序有什么影响？

Question

我们的组织有许多部署到 Heroku 的 Rails 应用程序(网站)。一位前开发人员离开了组织，作为良好实践，我们希望更改与我们的帐户关联的 Heroku API key ，以防止通过 Heroku CLI 对应用程序进行任何修改。

我知道 Heroku API key 用于 Heroku CLI 访问(它缓存在 ~/.heroku/credentials 中)，但不确定它还有什么用途。具体来说，Heroku 平台中的第 3 方附加组件(例如 New Relic、Hoptoad/Airbrake、Sendgrid 等)是否使用它，因此如果 API key 更改则需要重新配置？当您单击“重新生成”按钮进行更改时，Heroku 会抛出一条相当通用(且非信息性)的错误消息。

因为术语“API key ”是如此通用，所以需要明确这是与每个 Heroku 帐户关联的单个 API key ，可通过“我的帐户”链接访问。下面的图像(和警告消息)。

Answer 1

询问 Heroku 支持。这是我得到的:

“您可以随时安全地更改您的 API key ，因为我们不会将其提供给任何附加组件提供商。该警报旨在提醒您，如果您将 API key 添加到任何应用程序或服务(即对于自动缩放、手动配置工作人员等)它将停止工作，直到您为其提供新 key 。”

我要求他们更新界面/文档以使其更加清晰。