Lưu trữ các bí mật sản xuất trong ASP.NET Core

Question

Tôi cố gắng tìm ra nơi để lưu trữ các bí mật sản xuất ứng dụng tốt nhất cho ứng dụng ASP.NET Core. Có hai câu hỏi tương tự Where should I store the connection string for the production environment of my asp.net-5 app? và How to deploy ASP.NET Core UserSecrets to production cả hai đều khuyên bạn nên sử dụng biến môi trường.

Vấn đề của tôi là tôi muốn chạy một vài phiên bản ứng dụng web của tôi với các cơ sở dữ liệu khác nhau và các thông tin cơ sở dữ liệu khác nhau. Vì vậy, cần có một số cấu hình cho mỗi cá thể bao gồm cả bí mật.

Làm cách nào để đạt được điều này một cách an toàn?

Lưu ý rằng ứng dụng sẽ có thể tự lưu trữ và lưu trữ trong IIS! (Sau đó chúng tôi cũng có kế hoạch để chạy nó trên Linux nếu đó là của bất kỳ quan trọng đối với các câu hỏi)

Cập nhật

câu hỏi này không phải là về cố gắng sử dụng những bí mật sử dụng ASP.NET trong sản xuất! UserSecrets được loại trừ để sản xuất.

Answer 1

Khi họ nêu, bí mật của người dùng là chỉ để phát triển (để tránh vô tình nhập thông tin xác thực vào SCM) và không dành cho sản xuất. Bạn nên sử dụng một chuỗi kết nối cho mỗi cơ sở dữ liệu, tức là ConnectionStrings:CmsDatabaseProduction, ConnectionStrings:CmsDatabaseDevelopment, v.v.

Hoặc sử dụng vùng chứa docker (khi bạn không sử dụng Dịch vụ ứng dụng Azure), bạn có thể đặt nó trên cơ sở vùng chứa.

Hoặc bạn cũng có thể sử dụng các tệp ứng dụng dựa trên môi trường. appsettings.production.json, nhưng chúng không được bao gồm trong quản lý kiểm soát nguồn (Git, CSV, TFS)!

Trong khi khởi động chỉ làm:

public Startup(IHostingEnvironment env) 
    { 
     var builder = new ConfigurationBuilder() 
      .SetBasePath(env.ContentRootPath) 
      .AddJsonFile("appsettings.json", optional: true, reloadOnChange: true) 
      .AddJsonFile($"appsettings.{env.EnvironmentName}.json", optional: true) 
      .AddEnvironmentVariables(); 
     Configuration = builder.Build(); 
    } 

Bằng cách này, bạn có thể tải công cụ cụ thể từ appsettings.production.json và vẫn có thể ghi đè lên nó thông qua biến môi trường.