node.jsの環境変数の管理

dotenvパッケージを使用して、.envファイルに環境変数をロードします。2。さまざまな環境の.envファイル（.env.development、.env.productionなど）を作成してマルチ環境構成をサポートします。クロスプラットフォーム環境変数設定の一貫性により、アプリケーションのセキュリティ、携帯性、保守性が確保されます。

node.jsの環境変数の管理は、安全で柔軟なアプリケーションを構築するための一般的であるが重要なタスクです。これらの変数を使用すると、特にGITなどのバージョンコントロールを使用する場合、APIキー、データベースURL、機能のフラグを削除する秘密をコードから分離できます。

Node.jsプロジェクトで効果的に管理する方法は次のとおりです。

ローカル開発に.envファイルを使用します

開発中は、プロジェクトのルートにある.envファイルに環境変数を保存するのが便利です。これにより、構成がローカルを維持し、ハードコード値を回避します。

例.envファイル：

ポート= 3000
db_host = localhost
db_user = myuser
db_pass = mypassword
api_key = your_secret_key_hore
node_env =開発

これらの変数をprocess.envにロードするには、人気のあるパッケージdotenv使用します。

インストール：

 npmインストールdotenv

次に、メインエントリファイルの最上部（例： app.jsまたはserver.js ）で：

 require（ 'dotenv'）。config（）;

これで、次のような変数にアクセスできます。

 console.log（process.env.db_host）; // 'localhost'

dective感度のデータがコミットされるのを防ぐために、 .gitignoreファイルに常に.envを追加してください。

複数の環境を構造（開発、テスト、製品）

さまざまな環境（開発、ステージング、生産）には、複数の.envファイルを使用できます。

• .env - デフォルト
• .env.development - NODE_ENV=development時に使用
• .env.production - NODE_ENV=production時に使用されます
• .env.test - テストを実行するときに使用されます

dotenv NODE_ENVに基づいてこれらを自動的にロードしませんが、手動で行うことができます。

要求（ 'dotenv'）。

または、より高度な負荷ロジックを得るには、 dotenv-expandやdotenv-flowなどのパッケージを使用します。

あるいは、生産中に、セキュリティとコンプライアンスを向上させるために、 .envファイルの代わりに実際のシステム環境変数に依存しています。

環境変数を検証します

必要な変数の設定を忘れて、ランタイムエラーにつながるのは簡単です。起動中に早期に検証します。

簡単なチェックを書くことができます：

 if（！process.env.api_key）{
  新しいエラーをスローします（ 'API_KEYが環境変数に欠落しています'）;
}

または、 joiなどのライブラリを使用して、堅牢な検証のためにenvalidライブラリを使用します。

envalidの例：

 npmインストールenvalid

 const {cleanenv、str、num} = require（ 'envalid'）;

const env = cleanenv（process.env、{
  ポート：num（{default：3000}）、
  api_key：str（）、
  db_host：str（）、
  node_env：str（{choices：['development'、 'production'、 'test']}））
}）;

module.exports = env;

これにより、何かが誤って構成されている場合、明確なメッセージでアプリが速く失敗することが保証されます。

機密データをコミットしないでください

これは十分に強調することはできません：

• .envファイルをバージョン制御にコミットしないでください。
• 安全なチャネルを介して環境変数を共有します（たとえば、チームパスワードマネージャー、CI/CDシークレット）。
• 生産では、ホスティングプラットフォーム（例えば、AWS、Heroku、Vercel、Docker）に変数を直接設定します。

たとえば、Dockerコンテナで：

 env api_key = your_production_key

またはdocker-compose.ymlで：

環境：
  -api_key = your_production_key

さらに良いことに、高セキュリティ環境にはDockerの秘密または外部構成管理ツールを使用してください。

クロスプラットフォーム互換ツールを使用します

Windowsでは、UNIXシステムとのコマンドラインの違いを介して環境変数を設定します。プラットフォーム全体でスクリプトを一貫させるには、ノードスクリプトを実行するときにcross-envを使用します。

インストール：

 npmインストール -  save-dev cross-env

package.json ：

 「スクリプト」：{
  「start」： "cross-env node_env = production node server.js"
}

これにより、 NODE_ENV OSに関係なく正しく設定されます。

まとめ

• dotenv局所開発にはdotenvを使用します
• bersionバージョン制御から.envを保持します
• .env.development 、 .env.productionなどで複数の環境をサポートします。
• spartupスタートアップ時に必要な変数を検証します
• conduction生産に実際の環境変数を使用します
• codehherdhard式秘密をどこでも避けてください

環境変数の管理により、アプリはチームや展開段階全体で安全でポータブルで、メンテナンスが容易になります。

基本的に、構成をコードから締め出し、必要なものを検証し、安全に自動化します。

以上がnode.jsの環境変数の管理の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。