Business
Jobs
  • About Us
  • Solutions
    • Job Postings
      Post your job and receive qualified candidates in 48h.
    • Candidate Assessments
      500+ technical and psychological tests, plus anti-fraud.
    • Headhunting
      Tailor-made executive search from start to finish.
    • Payroll + EOR
      Payroll dispersal and EOR across 15+ LATAM countries.
  • Pricing
  • Jobs

0

328
Views
Django: ¿está bien cargar secretos/contraseñas/valores dinámicos desde un servicio en la nube directamente en el archivo de configuración?

Quiero cargar algunos valores en mi archivo de configuración de Django en el momento del inicio de la aplicación, dinámicamente desde la nube, a saber:

  1. Contraseña de la base de datos
  2. Dirección IP de la base de datos

¿Es una buena práctica agregar código python al archivo de configuración para recuperar estos valores de la nube?

Creo que estos se cargarán solo una vez, en el momento del inicio de la aplicación, es decir, no afectarán negativamente el rendimiento de mi aplicación.

Por ejemplo :

 # ~ settings.py ~ # retrieve data from the cloud, directly in the settings file db_password = get_my_secrets() db_ip_address = discover_db_ip() # configure the database with these dynamic values DATABASES = { 'default': { 'PASSWORD': db_password, 'HOST' : db_ip_address, } }

Aquí hay un artículo relacionado (compartido por @Adiii): Configuración de Django en la nube

over 4 years ago · Santiago Trujillo
1 answers
Answer question

0

Puede tener múltiples opciones para cargar estas configuraciones sin alterar el código.

  • Administrador de secretos de AWS
  • Archivo dot env de s3
  • Variable ambiental

Administrador de secretos

AWS Secrets Manager lo ayuda a proteger los secretos necesarios para acceder a sus aplicaciones, servicios y recursos de TI. El servicio le permite rotar, administrar y recuperar fácilmente las credenciales de la base de datos, las claves de API y otros secretos a lo largo de su ciclo de vida.

Con AWS secret Manager, puede cambiar/actualizar DB Host o su secreto sin cambiar el código. por ejemplo

 secret_name = "db_password" region_name = "us-west-2" # Create a Secrets Manager client session = boto3.session.Session() client = session.client( service_name='secretsmanager', region_name=region_name ) get_secret_value_response = client.get_secret_value(SecretId=secret_name) db_password = get_secret_value_response

administrador de secretos

Punto ENV con s3

Dot ENV lee el par clave-valor del .env file y lo agrega a la variable de entorno. Es excelente para administrar la configuración de la aplicación durante el desarrollo y la producción utilizando principios de 12 factores.

Cree un archivo Dot ENV con todo su secreto y coloque el archivo en s3, antes de iniciar la aplicación, extraiga el archivo de s3 e inicie la aplicación.

 import os SECRET_KEY = os.getenv("EMAIL") db_password = os.getenv("db_password")

Python Punto ENv

Otra opción puede ser simplemente usar la variable de entorno del sistema.

 db_password=os.getenv('db_password', default_pass)
over 4 years ago · Santiago Trujillo Report
Answer question
Find remote jobs

Discover the new way to find a job!

Top jobs
Top job categories
Business
Post vacancy Pricing Sales
Legal
Terms and conditions Privacy policy
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Show me some job opportunities
There's an error!