Flask 앱을 ​​배포 할 때 인스턴스/config.py를 프로덕션 서버에 업로드해야합니까?

Question

내부 용으로 개발 한 작은 플라스크 응용 프로그램을 배포 할 준비를하고 있습니다. 나는 배치를 위해 사용할 Ubuntu Server 16.04, uWSGI 및 Nginx가있는 오래된 노트북을 가지고 있습니다.

옵션 1

나의 현재 응용 프로그램 설정은 I 버전 제어의에서 를 유지 한 instance/config.py 파일이 있습니다. 이 파일에는 다음이 포함

app/__init__.py에서 다음과 같이 instance/config.py 파일이로드

SECRET_KEY = ... 
SQLALCHEMY_DATABASE_URI = ... 

# Google 'client_id' and 'client_secret' for social authentication functionality. 

:

def create_app(config_name): 
    app = Flask(__name__, instance_relative_config=true) 
    app.config.from_object(app_config[config_name]) 
    app.config.from_pyfile('config.py') 

는 안전 생산에 instance/config.py 파일이 때문에 생산을 위해이 같은 설정을 유지하는 것입니다 섬기는 사람?

OPTION 2 대안

, I는 환경 변수를 사용합니까?

os.environ['FLASK_CONFIG'] = 'production' 
os.environ['SECRET_KEY'] = ... 
os.environ['SQL_ALCHEMY_DATABASE_URI'] = ... 

후 app/__init__.py에 다음과 같은 한 :이 경우라면, 나는 wsgi.py 그렇게 같은 것을해야

def create_app(config_name): 
    if os.getenv('FLASK_CONFIG') == 'production': 
    app = Flask(__name__) 
    app.config.update(
     SECRET_KEY=os.getenv('SECRET_KEY') 
     SQLALCHEMY_DATABASE_URI=os.getenv('SQLALCHEMY_DATABASE_URI') 
    ) 
    else: 
    app = Flask(__name__, instance_relative_config=true) 
    app.config.from_object(app_config[config_name]) 
    app.config.from_pyfile('config.py') 

Answer 1

이 질문에 대답하기 위해, 예는 서버만큼 안전 안전합니다. 다행히 개인 키를 사용해서 만 액세스 할 수 있기를 바랍니다. 로그인 할 때 비밀번호를 사용하는 경우 문제가 될 수 있습니다.

버전 제어에서 구성을로드하는 데 사용되는 실제 파일을 유지하는 것이 좋습니다. 사실 버전 관리에 config.py을 넣었던 서버 중 하나를 사용하여 실제로 실수를 저지르고 파일을 덮어 쓰지 않을 때마다주의해야합니다.

당신이 할 수있는 한 가지는 각 환경에 대한 설정 파일 (예 : prod.py 및 dev.py)을 모두 체크인 한 다음 버전 제어에 체크 표시가없는 pointer.py을 생성하는 것입니다.

prod.py

SECRET_KEY = ... 
SQLALCHEMY_DATABASE_URI = ... 
... 

pointer.py가

from prod import SECRET_KEY, SQLALCHEMY_DATABASE_URI, ... 

server.py

app.config.from_pyfile('pointer.py') 

DEV에서 간단히 변경할 import 문은 dev.py을 가리 킵니다. from prod import *을 사용할 수도 있지만 isn't very good practice입니다.