Com o passar do tempo, as ferramentas de CI / CD mudaram, o número de projetos, ambientes e locais de armazenamento de chaves se multiplicaram, o nível de ansiedade de que uma chave em algum lugar desatualizado aumentasse. Bem, isso já é o suficiente ... Posso apenas deixar as chaves no repositório? Acontece que sim, você pode. E esta é uma ordem de magnitude mais conveniente do que qualquer coisa que eu tenha feito antes.
Vamos pular a história comovente de quais problemas todos nós enfrentamos quando se trata de todos os tipos de segredos em projetos e vamos direto ao ponto.
Objetivos
- , /
- , ,
- CI ,
- .
: encrypt.sh
decrypt.sh
.
encrypt.sh
:
#!/bin/bash
# sh encrypt.sh <./path/to/file.js> <environment> <password>
LOCAL_IP_REMOVED='Y'
if [[ $2 == 'local' ]]; then
read -p "You are encrypting local environment. \
Did you remove your local ip address from configs? Y/n" LOCAL_IP_REMOVED
fi
if [[ $LOCAL_IP_REMOVED != 'Y' ]]; then
echo "Well, go on and remove it then! Aborting encryiption"
exit 1
fi
echo "encrypting $1"
openssl enc -aes-128-cbc -a -salt -pass pass:$3 -in $1 -out $1.${2}-enc -md md5
echo "done"
decrypt.sh
:
#!/bin/bash
# sh decrypt.sh <environment> <password>
echo "decrypting $1 environment"
for file in $(find . -not -path "*/node_modules/*" -name "*.$1-enc")
do
echo "decrypting $file to ${file//.$1-enc}"
openssl enc -aes-128-cbc -a -d -salt -pass pass:$2 -in $file -out "${file//.$1-enc}" -md md5
done
if [[ $1 == 'local' ]]; then
LOCAL_IP=`ifconfig | sed -En 's/127.0.0.1//;s/.*inet (addr:)?(([0-9]*\.){3}[0-9]*).*/\2/p'`
echo "Also replacing localhost with your local machine ip: $LOCAL_IP"
# optionally, add logic to replace "localhost" with your machine IP
sed -i '' "s|localhost|$LOCAL_IP|g" './src/env.js'
fi
, . .env
, env.js
.
.gitignore
.
encrypt.sh
:
sh encrypt.sh ./src/env.js <environment> <very_secure_password>
. ./src/env.js.production-enc
.
Eu aconselho você a começar com três environment
s: local
, staging
, production
.
A peculiaridade do local
ambiente é que o script decrypt.sh
também pode substituir localhost
em suas configurações pelo IP local de seu computador. Isso é necessário, por exemplo, no desenvolvimento móvel, quando é necessário que o smartphone se conecte a um servidor local.
Obrigado pela atenção!