jhipster application-prod.yml stocke les infos sensibles sur github

Question

Je veux garder mes informations de connexion smtp privées. Et c'est un problème d'éditer application-prod.yml chaque fois que je dois déployer en production.

Quelle est la méthode correcte pour éviter de stocker des détails sensibles dans application-prod.yml sur github?

Answer 1

De nombreuses façons différentes selon le lieu et la façon dont vous déployez à:

• Ne pas stocker-prod.yml d'application dans git et ne pas emballer dans votre pot
• Ne pas stocker secrets Dans application-prod.yml, utilisez des variables d'environnement ou des options de ligne de commande. Voir Spring Boot doc.
• secrets Chiffrer utilisant git-crypt en application prod.yml
• secrets de magasin dans un serveur externe Spring Nuage Config (par exemple JHipster Registry) ou HashiCorp Vault

et bien d'autres façons ...