在持续集成中，如何管理生产环境的账号密码？

[melonux]

大家都有共识吧，比如 mysql 的连接 user/password，肯定不能写在代码里。所以 git 仓库中就肯定不包含这些信息。 然后我要持续集成，把代码发布到测试环境、生产环境中运行。但持续集成就是基于 git 仓库的代码的，所以必定还要有额外的什么地方来保存 user/password。 我看有文章写，可以使用环境变量，在测试环境和生产环境预先设置好这些参数，让程序运行在配置好的环境中。 但这个挺隐式的，也不好管理。

我就想问问，正规的，无论大厂小厂，对这个事情都是怎么做的？有什么最佳实践？

[sigup]

https://www.vaultproject.io/

[hadesy]

https://kubernetes.io/zh/docs/concepts/configuration/secret/

[melonux]

@sigup 感谢，看起来挺给力的，我先研究研究

[melonux]

@hadesy 我比较排斥 k8s 的方案。我手头的服务没有那么的复杂，不想使用太重的工具。不过还是谢谢你。

[tiedan]

AWS Secrets Manager

[raysonx]

Jenkins credentials, Ansible Vault

[Foxkeh]

我做 Java 的，用 spring 配置中心加密和统一管理

[Foxkeh]

不好意思我没看到这是 py 区

[cs8814336]

我之前做过一个项目是把是数据库切分了好多个,然后账号密码很多, 配置在了 consul 里面, 应该跟 1 楼差不多一样的服务发现

[37Y37]

账号秘密加密写到代码里，这里有介绍
https://mp.weixin.qq.com/s/dpGqieL4WCmGdQh1AEG4Gw

[melonux]

@Foxkeh 没关系，这个主题并不限制语言，我就是想看看各种可能的方案

[melonux]

@37Y37 这是个挺不错的方案