ruby-on-rails - 使用敏感设置信息部署到 Heroku

Question

我使用 GitHub 存储代码，使用 Heroku 作为 Rails 应用程序的部署平台。

我不想在 Git 下保存敏感数据。此类数据包括数据库文件设置 (database.yml) 和一些具有 secret API key 的其他文件。

当我部署到heroku时，如何处理不受版本控制的文件。

当我使用Capistrano时，我可以编写一些钩子(Hook)方法，但我不知道如何使用Heroku。

Answer 1

对于 Heroku，您需要在 Git 下拥有 database.yml，因为 Heroku 会自动读取它并从中创建 PostgreSQL 配置。

对于 API key 等其他敏感信息，Heroku 提供了配置变量，它们是有效的环境变量。您可以使用以下方式添加它们:

heroku config:add KEY=value

- 并使用以下方式从您的应用程序中访问它们:

ENV['KEY']

请注意，可以使用 heroku 命令行程序列出、添加和删除配置变量，并且一旦设置，它们就会持久存在。

• Heroku Config Vars documentation