[질문] API key같은 민감한 정보는 실제 서버에서 어떻게 관리함?

[익명(211.234)]

소스코드에 하드코딩으로 박아놓지는 않을 거 같고

외부 텍스트 파일로 뺀다음 파일 입출력으로 읽어옴?

[익명(119.149)]

소스코드에 하드코딩으로 박아놓을리는 없고 -> 한때 gpt4 체험앱들 대부분 저랬음

[익명(110.9)]

AWS에 서비스 있음

[아마존바나나(9p33ljpywryb)]

Aws secrets manager or aws parameter store

[익명(61.39)]

k8s secrets에 넣고 환경변수로 불러와용

[익명(121.161)]

내부에서만 돌아가는 서버면 하드코딩 박아도 됨 ㅇㅇ

[익명(117.111)]

hashicorp vault

[익명(118.235)]

hashicorp vault 에 넣고 eso 연동해서 env 로 전달함

[익명(dadmouse)]

env - dc App

[익명(125.186)]

배포 환경마다 다름.

[익명(221.139)]

env 쓰거나 배포 관련 서비스에 secrets 관리하는 거 있으면 거기다가 박아놓음