在 Google AppEngine (python) 中存储配置的好地方是什么

Question

我正在制作一个 Google AppEngine 应用程序，并且怀疑我是否应该存储（敏感）配置数据（例如凭据）。

我应该创建一个用于配置的 bigtable 实体，还是有其他建议的方式来存储它。

Answer 1

如果您愿意将它们嵌入到源中，则可以这样做，但如果您需要动态配置，则可以使用数据存储区。您可以通过将设置缓存在本地内存中来避免在每个请求上获取设置。这是一个辅助类：

class Configuration(db.Model):
  _INSTANCE = None

  @classmethod
  def get_instance(cls):
    if not cls._INSTANCE:
      cls._INSTANCE = cls.get_or_insert('config')
    return cls._INSTANCE

只需使用您需要的任何配置值对其进行子类化（或修改类本身）。由于加载的代码在请求之间持续存在，因此您只需为每个应用程序实例执行一次提取 - 但如果您希望能够动态更新配置，则可能需要构建超时。

如果您想在有限的时间内缓存内容，最好的选择就是存储获取它时的时间戳：

class Configuration(db.Model):
  CACHE_TIME = datetime.timedelta(minutes=5)

  _INSTANCE = None
  _INSTANCE_AGE = None

  @classmethod
  def get_instance(cls):
    now = datetime.datetime.now()
    if not cls._INSTANCE or cls._INSTANCE_AGE + cls.CACHE_TIME < now:
      cls._INSTANCE = cls.get_or_insert('config')
      cls._INSTANCE_AGE = now
    return cls._INSTANCE

Answer 2

将它们存储在模块中。您可以变得简单，例如拥有一个 config.py 模块，例如：

AMAZON_KEY = 'XXXX'

然后使用：

import config
service = my_amazon_service(config.AMAZON_KEY)

或者拥有一个稍微复杂的配置对象，它允许您为应用程序提供合理的默认值、命名空间配置键等。

Answer 3

如果它是敏感数据，则不应将其存储在源代码中，因为它将被签入源代码管理。错误的人（组织内部或外部）可能会在那里找到它。此外，您的开发环境可能使用与生产环境不同的配置值。如果这些值存储在代码中，您将不得不在开发和生产中运行不同的代码，这是混乱且不好的做法。

在我的项目中，我使用此类将配置数据放入数据存储中：

from google.appengine.ext import ndb

class Settings(ndb.Model):
  name = ndb.StringProperty()
  value = ndb.StringProperty()

  @staticmethod
  def get(name):
    NOT_SET_VALUE = "NOT SET"
    retval = Settings.query(Settings.name == name).get()
    if not retval:
      retval = Settings()
      retval.name = name
      retval.value = NOT_SET_VALUE
      retval.put()
    if retval.value == NOT_SET_VALUE:
      raise Exception(('Setting %s not found in the database. A placeholder ' +
        'record has been created. Go to the Developers Console for your app ' +
        'in App Engine, look up the Settings record with name=%s and enter ' +
        'its value in that record\'s value field.') % (name, name))
    return retval.value

您的应用程序将执行此操作以获取值：

AMAZON_KEY = Settings.get('AMAZON_KEY')

如果数据存储中存在该键的值，您将获得它。如果不存在，将创建占位符记录并引发异常。该异常会提醒您前往开发者控制台并更新占位符记录。

我发现这不需要猜测设置配置值。如果您不确定要设置哪些配置值，只需运行代码，它就会告诉您！