Quiero cargar algunos valores en mi archivo de configuración de Django en el momento del inicio de la aplicación, dinámicamente desde la nube, a saber:
¿Es una buena práctica agregar código python al archivo de configuración para recuperar estos valores de la nube?
Creo que estos se cargarán solo una vez, en el momento del inicio de la aplicación, es decir, no afectarán negativamente el rendimiento de mi aplicación.
Por ejemplo :
# ~ settings.py ~ # retrieve data from the cloud, directly in the settings file db_password = get_my_secrets() db_ip_address = discover_db_ip() # configure the database with these dynamic values DATABASES = { 'default': { 'PASSWORD': db_password, 'HOST' : db_ip_address, } }Aquí hay un artículo relacionado (compartido por @Adiii): Configuración de Django en la nube
Puede tener múltiples opciones para cargar estas configuraciones sin alterar el código.
Administrador de secretos
AWS Secrets Manager lo ayuda a proteger los secretos necesarios para acceder a sus aplicaciones, servicios y recursos de TI. El servicio le permite rotar, administrar y recuperar fácilmente las credenciales de la base de datos, las claves de API y otros secretos a lo largo de su ciclo de vida.
Con AWS secret Manager, puede cambiar/actualizar DB Host o su secreto sin cambiar el código. por ejemplo
secret_name = "db_password" region_name = "us-west-2" # Create a Secrets Manager client session = boto3.session.Session() client = session.client( service_name='secretsmanager', region_name=region_name ) get_secret_value_response = client.get_secret_value(SecretId=secret_name) db_password = get_secret_value_responsePunto ENV con s3
Dot ENV lee el par clave-valor del .env file y lo agrega a la variable de entorno. Es excelente para administrar la configuración de la aplicación durante el desarrollo y la producción utilizando principios de 12 factores.
Cree un archivo Dot ENV con todo su secreto y coloque el archivo en s3, antes de iniciar la aplicación, extraiga el archivo de s3 e inicie la aplicación.
import os SECRET_KEY = os.getenv("EMAIL") db_password = os.getenv("db_password")Otra opción puede ser simplemente usar la variable de entorno del sistema.
db_password=os.getenv('db_password', default_pass)