Tengo muchos servicios escritos en Node y cargar secretos al inicio siempre ha sido un problema para mí.

Creo que cuando se inicia un servicio, debe tener todos los elementos de configuración/secretos listos de antemano.

• Las configuraciones estáticas son fáciles (variables de entorno, generalmente a través de un archivo .env ).
• ¿Misterios? Más complejo si la infraestructura que lo aloja no lo admite.

Afortunadamente, descubrí que en Node, cualquier script que agreguemos al archivo package.json también puede tener scripts pre y/o post . Así que es muy útil, ya que puedo:

1. tener un código reutilizable que cargó secretos desde algún lugar
2. persisten los valores en las variables de entorno
3. antes de iniciar el script principal

La dificultad es que no puedo conservar las variables de entorno y tenerlas disponibles en el siguiente proceso.

Me pregunto si eso es una limitación (en Linux) o hay alguna forma que me he perdido.

Escribir los secretos en un archivo para que los lea el proceso principal es inaceptable.