jjzjj

python - Django 和 Deployment 中的私有(private)设置

coder 2023-08-19 原文

我正在使用 Django 并使用 Ansible 部署我的堆栈。最后，我使用 Fabric 部署我的 Django 项目，从 GitHub 拉取我的代码。

我的问题:处理 Django 的 settings.py 文件中的私有(private)设置(例如电子邮件或 S3 的密码)的最佳做法是什么？目前，在重新启动应用程序服务器之前，我在部署脚本的末尾将 settings_production.py 从我的机器文件传输到生产机器。此文件包含我没有作为 repo 的一部分放入 settings.py 的设置。

在我的 settings.py 的末尾，我添加了类似的内容

try:
    from settings_production import *
except ImportError:
    pass

有没有更好的方法来做到这一点？

最佳答案

答案是:http://12factor.net/config .

您应该通过不同的设置模块来管理环境之间与代码相关的差异。这方面的一个例子是在本地将 debug_toolbar 添加到 INSTALLED_APPS，同时在生产中将其删除。要处理这方面的问题，而不是使用旧的 try: import except ImportError: ... 习惯用法并在本地保留版本控制之外的 local_settings.py机，您应该将所有设置模块保留在版本控制中，包括您的本地设置。然后，在 wsgi.py 和 manage.py 中，使用 os.environ.setdefault('DJANGO_SETTINGS_MODULE', 'myproject.conf.local') 使您的项目默认使用本地设置。在开发/生产中，您添加一个环境变量以使用相应的设置模块(例如，DJANGO_SETTINGS_MODULE=myproject.conf.dev)。

当您使用 12 Factor 时，不再需要将某些设置模块置于版本控制之外，因为使用 12 Factor，您无需将任何密码或敏感设置直接放入设置模块。您改为将它们保留在环境中并像这样访问它们:

# Inside of a settings module
FOO_PASSWORD = os.environ['FOO_PASSWORD']

在类似 Heroku 的环境中，这个设置很简单，因为你可以输入config vars通过网络界面为您的应用程序。

我几乎推荐所有 12 Factor的原则，尤其是像 disposability 这样的事情, logs , 和 config .

合理的牺牲

如果你想维护一个额外的设置模块，不受版本控制，以避免在本地开发期间使用环境变量(我不怪你)，你仍然可以遵循上述原则并添加，在版本控制中 的本地设置模块的底部，try: from some_other_local import * except: pass。这将允许您仅在本地设置必要的覆盖设置，同时仍将其余本地设置(例如，本地数据库、相对静态/媒体文件路径、已安装的应用程序等)保留在版本控制中，从而为您提供最佳两个世界。

额外资源

关于python - Django 和 Deployment 中的私有(private)设置，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/33179419/

私有Deploymentcodenoreferrernoopenerpythondjangosecurityfabric

有关python - Django 和 Deployment 中的私有(private)设置的更多相关文章

  1. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法？ - 2

    总的来说，我对ruby​​还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  2. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  3. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  4. ruby - 其他文件中的 Rake 任务 - 2

    我试图在一个项目中使用rake，如果我把所有东西都放到Rakefile中，它会很大并且很难读取/找到东西，所以我试着将每个命名空间放在lib/rake中它自己的文件中，我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题，但没有任务。我现在只有一个.rake文件作为测试，名为“servers.rake”，它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

  5. ruby-on-rails - Ruby net/ldap 模块中的内存泄漏 - 2

    作为我的Rails应用程序的一部分，我编写了一个小导入程序，它从我们的LDAP系统中吸取数据并将其塞入一个用户表中。不幸的是，与LDAP相关的代码在遍历我们的32K用户时泄漏了大量内存，我一直无法弄清楚如何解决这个问题。这个问题似乎在某种程度上与LDAP库有关，因为当我删除对LDAP内容的调用时，内存使用情况会很好地稳定下来。此外，不断增加的对象是Net::BER::BerIdentifiedString和Net::BER::BerIdentifiedArray，它们都是LDAP库的一部分。当我运行导入时，内存使用量最终达到超过1GB的峰值。如果问题存在，我需要找到一些方法来更正我的代

  6. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  7. ruby-on-rails - Rails 3 中的多个路由文件 - 2

    Rails2.3可以选择随时使用RouteSet#add_configuration_file添加更多路由。是否可以在Rails3项目中做同样的事情？ 最佳答案 在config/application.rb中:config.paths.config.routes在Rails3.2(也可能是Rails3.1)中，使用:config.paths["config/routes"] 关于ruby-on-rails-Rails3中的多个路由文件，我们在StackOverflow上找到一个类似的问题

  8. ruby-openid:执行发现时未设置@socket - 2

    我在使用omniauth/openid时遇到了一些麻烦。在尝试进行身份验证时，我在日志中发现了这一点:OpenID::FetchingError:Errorfetchinghttps://www.google.com/accounts/o8/.well-known/host-meta?hd=profiles.google.com%2Fmy_username:undefinedmethod`io'fornil:NilClass重要的是undefinedmethodio'fornil:NilClass来自openid/fetchers.rb，在下面的代码片段中:moduleNetclass

  9. ruby - 具有身份验证的私有(private) Ruby Gem 服务器 - 2

    我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..

  10. ruby-on-rails - Rails - 一个 View 中的多个模型 - 2

    我需要从一个View访问多个模型。以前，我的links_controller仅用于提供以不同方式排序的链接资源。现在我想包括一个部分(我假设)显示按分数排序的顶级用户(@users=User.all.sort_by(&:score))我知道我可以将此代码插入每个链接操作并从View访问它，但这似乎不是“ruby方式”，我将需要在不久的将来访问更多模型。这可能会变得很脏，是否有针对这种情况的任何技术？注意事项:我认为我的应用程序正朝着单一格式和动态页面内容的方向发展，本质上是一个典型的网络应用程序。我知道before_filter但考虑到我希望应用程序进入的方向，这似乎很麻烦。最终从任何

随机推荐