Các giá trị môi trường cụ thể nên được lưu trong ứng dụng Laravel 5 ở đâu?

Question

Tôi đang cố gắng để quấn quanh đầu tôi những .env cách để thực hiện cấu hình trong Laravel 5.

Dưới đây là câu chuyện của tôi: Tôi đang chuyển đổi một ứng dụng hiện có Laravel 4 đến Laravel 5. Tôi hiện đang có môi trường khác nhau (local và production) và hệ thống cấu hình xếp tầng hoạt động tốt. Tôi có cấu hình ứng dụng dành riêng cho môi trường của mình trong các thư mục riêng biệt theo số app/config.

Ứng dụng của tôi hiện được triển khai (và phát triển) trong vùng chứa Docker. Để xây dựng cho triển khai, tôi sử dụng một Dockerfile để xây dựng hình ảnh ứng dụng của tôi (dựa trên chi nhánh master của tôi), sau đó được đẩy tới một kho lưu trữ và được kéo lên máy chủ sản xuất.

Vì vậy, bây giờ tôi đang cố gắng chuyển đổi cấu hình của mình cho Laravel 5 và tôi hơi bối rối. Mọi thứ tôi đọc cho biết bạn thêm các tệp .env của mình vào tệp .gitignore để tệp không được đưa vào kho lưu trữ của bạn. Tôi hiểu lý do bảo mật cho điều này - không cam kết các khóa/mật khẩu API nhạy cảm/bất kỳ điều gì đối với kho lưu trữ của bạn. Nhưng tôi không chắc chắn làm thế nào để đảm bảo rằng sản xuất của tôi .env tập tin được bao gồm trong bước xây dựng của tôi nếu nó không phải là một phần của kho lưu trữ.

Ý tưởng tôi có là đặt sản phẩm .env vào một nơi nào đó trong hệ thống tệp của mình bên ngoài môi trường phát triển của mình và sau đó sao chép nó khi cần.

Đây có phải là "phương pháp hay nhất" để quản lý việc này không? Đây có phải là cách người khác làm điều đó không?

Cảm ơn!

Answer 1

.vv tệp sẽ chứa các biến mà bạn sẽ áp dụng bằng cách sử dụng env ('biến') trong tệp cấu hình. Thực hành tốt nhất sẽ được đặt bất kỳ tham số nào là môi trường độc lập (có nghĩa là sẽ hoạt động trên cả sản xuất và phát triển) ngay trong tệp cấu hình và đặt bất kỳ biến phụ thuộc môi trường nào trong tệp .env

Ví dụ: trên dev và dàn dựng của bạn máy chủ bạn sẽ gửi email bằng cách sử dụng gmail smtp nhưng trên máy chủ sản xuất bạn sẽ sử dụng máy chủ smtp của riêng bạn. Đơn giản chỉ cần thiết lập cấu hình email như sau:

cấu hình file:

return [ 
    'driver' => 'smtp', 
    'host' => env('MAIL_HOST'), 
    'port' => env('MAIL_PORT'), 
    'from' => ['address' => env('MAIL_FROM_EMAIL'), 'name' => env('MAIL_FROM_NAME')], 
    'encryption' => 'tls', 
    'username' => env('MAIL_USERNAME'), 
    'password' => env('MAIL_PASSWORD'), 
    'sendmail' => '/usr/sbin/sendmail -bs', 
    'pretend' => false 
]; 

.env trên dev và dàn dựng

MAIL_HOST=smtp.gmail.com 
MAIL_PORT=587 
MAIL_FROM_EMAIL=email@gmail.com 
MAIL_FROM_NAME=email@gmail.com 
MAIL_USERNAME=email@gmail.com 
MAIL_PASSWORD=password 

.env về sản xuất

MAIL_HOST=smtp.domain.com 
MAIL_PORT=587 
MAIL_FROM_EMAIL=noreply@domain.com 
MAIL_FROM_NAME=noreply@domain.com 
MAIL_USERNAME=noreply@domain.com 
MAIL_PASSWORD=password 

không bao giờ bao gồm. env tập tin trên repo git của bạn. Thay vào đó hãy tạo một bản sao và đặt tên là ".env.sample" và thêm vào đó. Vì vậy, nhóm dev của bạn có thể thiết lập tệp .env của riêng họ khi repo được nhân bản. Bạn sẽ cần phải thêm .env vào .gitignore để ngăn không cho nó thêm vào repo.