备案控制台

开发者社区> 问答> 正文

为什么不建议将数据库秘钥信息直接配置到s.yaml中？

为什么不建议将数据库秘钥信息直接配置到s.yaml中？

展开

收起

萝卜丝丸子 2024-07-23 22:30:21 34 0

1 条回答

写回答

取消提交回答

宇宙超级无敌霸王龙

不建议将数据库秘钥信息直接配置到s.yaml中，因为这些秘钥信息具有较高的敏感性，如果直接配置在s.yaml中，可能会增加信息泄露的风险。更好的做法是将这些敏感信息从s.yaml中提取出来，放到.env环境变量中，并在代码仓库中忽略.env文件，以减少信息泄露的可能性。

2024-07-23 22:48:09

赞同 2 展开评论打赏

问答分类：

数据库

问答标签：

数据库配置数据库信息配置YAML 信息YAML 数据库秘钥

问答地址：

开发者社区 > 数据库 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答

函数计算这个文件中的配置没有可以通过 s.yaml 的这种方式配置吗？

49

1

0

s.yaml 中写了logconfig，但是函数计算配置中日志一直显示禁用是怎么回事？

46

1

0

nacos用yaml格式配置为什么配置了相应的namespace还读取不了去读public的配置？

128

1

0

在Nacos中，正确的本地配置信息是什么以yaml格式？

76

2

0

如果需要在部署前进行特定的操作，如安装依赖，应该在s.yaml中的哪个部分进行配置？

27

1

0

在s.yaml中，如何配置函数的触发器？

34

1

0

s.yaml文件中指定了哪些关于部署的重要信息？

32

1

0

在函数计算如何配置镜像容器运行环境并启用镜像加速？给出 s.yaml 示例

39

1

0

在polardbx-opreator 使用自定义用户的话，该怎么配置yaml 呀？

19

1

0

在函数计算通过s.yaml配置创建函数时如何绑定vpc 和安全组？

34

1

0

问答排行榜

最热

最新

1 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家德哥 1818979

2 据说在家办公的程序员是这样写代码的？ 1793092

3 阿里云开放端口权限 690250

4 如何升级配置 536282

5 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522827

6 【精品问答】python技术1000问(1) 514121

7 Flink Forward Asia 2021 有奖问答 512899

8 OceanBase 使用动画（持续更新） 359370

9 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329800

10 OSS存储服务-客户端工具 321553

11 为体验实验室取一个新名字。 307472

12 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 304076

13 Win Server 2003-2016 加密勒索事件必打补丁合集 295325

14 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 284188

15 安全组详解，新手必看教程 277340

16 写code还是做管理，开发者如何进行职业规划？ 269118

17 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255879

18 阿里云手机和阿云浏览器连接问题专帖 235686

19 支付宝H5 下载的时候，提示【请确保该下载文件来源安全,如需浏览,请长按网址复制后使用浏览器访问】 226978

20 请问阿里云邮箱如何开启SMTP服务啊！ 225856

1 “云+AI”能够孵化出多少可能？ 577

2 当AI频繁生成虚假信息，我们还能轻信大模型吗？ 423

3 FFA 2024 大会门票免费送！AI时代下大数据技术未来路在何方？ 1127

4 AI时代，存力or算力哪一个更关键？ 997

5 求宜搭关联表单的更新方法！！！ 213

6 全网寻找 #六边形战士# 程序员，你的 AI 编码助手身份标签是什么？ 1154

7 老哥们有个需求想请教一下，十分感谢 201

8 关于“通义灵码”而言，这次更新后，他更加人性化，然而我更喜欢fittencode,理由如下 245

9 关于开发者的100件小事，你知道哪些？ 1159

10 AI助力，短剧迎来创新热潮？ 835

11 "ModelScope默认的下载位置是在哪里？ 363

12 1024程序员节，开发者们都在参与社区的哪些活动？ 2522

13 关于文本框校验自定义函数的问题 477

14 执行docker search nginx 报错超时 362

15 百问求答第四期-回答问题即有机会拿冬季取暖器 1258

16 MQTT保持连接的话, 应该设置成多少? 151

17 宜搭-集成&自动化，怎么实现定时自动获取普通表单里的所有数据，并更新该表单里的某列数据？ 353

18 有没有大佬知道：宜搭的流程表单里如何通过js面板给成员组件赋值？ 422

19 百问求答第四期-回答问题即有机会拿冬季取暖器 850

20 域名内网可以正常访问，外网访问不了 513

相关课程

更多

数据库的前世今生

3068

2

去学习

数据库核心概念

1737

7

去学习

从传统数据库到云数据库演进

638

1

去学习

数据库常见问题排查

436

2

去学习

数据库及SQL/MySQL基础

6955

22

去学习

高校精品课-西安交通大学 -数据库理论与技术

497

9

去学习

推荐问答

乘风问答官招募中！机械键盘免费拿

相关电子书

更多

DTCC 2022大会集锦《云原生一站式数据库技术与实践》 立即下载

阿里云瑶池数据库精要2022版 立即下载

2022 DTCC-阿里云一站式数据库上云最佳实践 立即下载

相关实验场景

更多