php - 如何避免在我的 PHP 应用程序运行到 Docker 容器中的配置上硬编码数据库凭据

Question

背景

• 我有一个运行到 PHP Docker 容器中的 Web 应用程序
• 我需要在本地（在容器中）、在 Jenkins（容器 - 测试环境）、在暂存（aws-beanstalk）和生产（aws-beanstalk）中运行
• 每个环境都需要指向不同的数据库
• 我一直在尝试使用 AWS-KMS、AWS-STS、AWS-AMS 解决它，但无法正确解决。

要求

• 我不想硬编码数据库凭据 - 安全原因

有什么专家建议吗？

标签： phpamazon-web-servicesdockeraws-sdkconfiguration-files

Answer 1

AWS 的最佳实践是使用 AWS Secrets Manager AWS Secrets Manager

将您的数据库凭证存储在 Secrets Manager 中。互联网上有很多编码示例。

然后创建一个有权访问 Secrets Manager 的服务角色。启动时，从 Secrets Manager 获取您的凭据。