ruby-on-rails - 在 Digital Ocean 上存储 Rails 5.2+ 应用程序的 master.key 的位置

Question

master.key关于在 Digital Ocean 上放置 Rails 5.2 应用程序的位置是否有最佳实践？

背景：

• Rails 5.2 允许将敏感变量存储在一个名为credentials.yml.enc
• credentials.yml.enc被另一个名为master.key
• 你不应该把master.key任何地方都公开或推送到 Github
• 但是应用程序需要它来解密和访问变量credentials.yml.enc

在 Heroku 上，创建一个在 Heroku UI 中调用的环境变量一样简单RAILS_MASTER_KEY，但对于 Digital Ocean 来说却不是那么简单。

我只是用 git hooks 部署。没什么特别的，也没有 CI/CD。

我应该硬编码master.keyin.bashrc还是什么？（感觉有点粗略）

标签： ruby-on-railsubuntudigital-oceancredentials