如何使用秘密yaml配置文件部署heroku应用程序而不提交文件？

Question

在其他rails项目中，我有一个本地database.yml，并且在源代码存储库中仅提交database.sample文件。部署时，一个 capistrano 脚本会将共享版本的 database.yml 符号链接到所有版本。

当部署到heroku时，使用git，它们似乎完全覆盖database.yml并执行内部操作。

对于database.yml来说这一切都很好，但是如果我在config/s3.yml中有s3配置怎么办？我将我的项目放在 github 上，所以我不想提交 s3.yml，让每个人都可以看到我的凭据。它宁愿提交一个示例 s3.sample，人们将用自己的设置覆盖它，并在我的工作目录中保留未提交的本地 s3.yml 文件。

处理这个问题的最佳方法是什么？

Answer 1

Heroku 对此有一些指导 -

http://devcenter.heroku.com/articles/config-vars< /a>

Answer 2

另一种解决方案是创建一个新的 local-branch ，在其中修改 .gitignore ，以便可以将 secret-file 推送到 heroku。
不要将此分支推送到您的 Github 存储库。

要将非主分支推送到heroku，请使用：

git push heroku secret-branch:master

更多信息可以在以下位置找到：
https://devcenter.heroku.com /articles/multiple-environments#advanced-linking-local-branches-to-remote-apps

使用 heroku run bash 然后使用 ls 检查你的秘密文件是否已被推送到heroku

Answer 3

将 s3 凭证存储在环境变量中。

$ cd myapp
$ heroku config:add S3_KEY=8N029N81 S3_SECRET=9s83109d3+583493190
Adding config vars:
  S3_KEY    => 8N029N81
  S3_SECRET => 9s83109d3+583493190
Restarting app...done.

在您的应用中：

AWS::S3::Base.establish_connection!(
  :access_key_id     => ENV['S3_KEY'],
  :secret_access_key => ENV['S3_SECRET']
)

请参阅 Heroku 配置变量文档，其中解释了开发设置等。

Answer 4

如果使用 Rails 4.1 beta，请尝试来自 https://github.com/alexpeattie/heroku_secrets 的heroku_secrets gem：

gem 'heroku_secrets', github: 'alexpeattie/heroku_secrets'

这可以让你存储Rails 4.1 的 config/secrets.yml 中的密钥（未签入源代码管理），然后运行

rake heroku:secrets RAILS_ENV=production

以使其内容可供 heroku 使用（它会解析您的secrets.yml文件，并将其中的所有内容作为环境变量推送到heroku，根据heroku最佳实践文档）。

Answer 5

您还可以查看 Figaro gem。

Answer 6

我通过在构建期间从环境变量构建凭证来解决这个问题，并在创建 slug 之前将其写入我需要的位置。

---

您可能可以将一些特定于用例的信息转化为您的情况：

我正在部署一个 Node 项目，并在 postinstall 脚本的 package.json 中调用“bash create-secret.sh”。由于 postinstall 是在创建 slug 之前执行的，因此该文件将被添加到 slug 中。

我不得不使用 bash 脚本，因为我在打印包含必须正确打印的换行符的字符串时遇到了一些麻烦，而且我无法使用 Node.js 来完成它。可能只是我不够熟练，但也许你遇到了类似的问题。

Answer 7

使用 Heroku + Build & 来研究这个问题部署时秘密。 Heroku 似乎不支持它。这意味着对于 Rails 应用程序，除了提交 BUNDLE_GITHUB__COM 之外别无选择，例如从私有存储库获取。

在向 heroku 发送消息之前，我会尝试看看是否有办法让 CI 捆绑私有 deps