#משתנים ומפתחות סודיים

#הקדמה

תצורה וניהול ריכוזיים של משתני סביבה ומפתחות סודיים המשמשים לאחסון נתונים רגישים, שימוש חוזר בנתוני תצורה והפרדת תצורות סביבה.

#הבדלים מקובץ .env

#התקנה

תוסף מובנה, אין צורך בהתקנה נפרדת.

#שימושים

#שימוש חוזר בנתוני תצורה

לדוגמה, אם מספר מקומות בתוך תהליך עבודה דורשים צמתי אימייל ותצורת SMTP, ניתן לאחסן את תצורת ה-SMTP המשותפת במשתני סביבה.

#אחסון נתונים רגישים

אחסון של פרטי תצורה עבור מסדי נתונים חיצוניים שונים, מפתחות אחסון קבצים בענן ונתונים רגישים אחרים.

#הפרדת תצורות סביבה

בסביבות שונות כגון פיתוח, בדיקות וייצור, נעשה שימוש באסטרטגיות ניהול תצורה עצמאיות כדי להבטיח שהתצורות והנתונים של כל סביבה לא יפריעו אלו לאלו. לכל סביבה יש הגדרות, משתנים ומשאבים עצמאיים משלה, מה שמונע קונפליקטים בין הסביבות ומבטיח שהמערכת תפעל כמצופה בכל אחת מהן.

לדוגמה, תצורת שירות אחסון קבצים עשויה להשתנות בין סביבת הפיתוח לסביבת הייצור:

סביבת פיתוח (Development)

FILE_STORAGE_OSS_BASE_URL=dev-storage.nocobase.com
FILE_STORAGE_OSS_BUCKET=dev-storage

סביבת ייצור (Production)

FILE_STORAGE_OSS_BASE_URL=prod-storage.nocobase.com
FILE_STORAGE_OSS_BUCKET=prod-storage

#ניהול משתני סביבה

#הוספת משתני סביבה

• תמיכה בהוספה בודדת או קבוצתית (Batch)
• תמיכה באחסון בטקסט גלוי או מוצפן

הוספה בודדת

הוספה קבוצתית

#הערות

#אתחול האפליקציה מחדש

לאחר שינוי או מחיקה של משתני סביבה, תופיע הודעה בחלק העליון המבקשת לאתחל את האפליקציה. השינויים במשתני הסביבה ייכנסו לתוקף רק לאחר אתחול האפליקציה מחדש.

#אחסון מוצפן

נתונים מוצפנים עבור משתני סביבה משתמשים בהצפנה סימטרית מסוג AES. המפתח הפרטי (PRIVATE KEY) להצפנה ופענוח מאוחסן בתיקיית ה-storage. אנא שמרו עליו היטב; אם יאבד או ייכתב מחדש, לא ניתן יהיה לפענח את הנתונים המוצפנים.

./storage/environment-variables/<app-name>/aes_key.dat

#תוספים התומכים כרגע במשתני סביבה

#פעולה: בקשה מותאמת אישית (Custom request)

#אימות (Auth): CAS

#אימות (Auth): DingTalk

#אימות (Auth): LDAP

#אימות (Auth): OIDC

#אימות (Auth): SAML

#אימות (Auth): WeCom

#מקור נתונים: MariaDB חיצוני

#מקור נתונים: MySQL חיצוני

#מקור נתונים: Oracle חיצוני

#מקור נתונים: PostgreSQL חיצוני

#מקור נתונים: SQL Server חיצוני

#מקור נתונים: KingbaseES

#מקור נתונים: REST API

#אחסון קבצים: מקומי (Local)

#אחסון קבצים: Aliyun OSS

#אחסון קבצים: Amazon S3

#אחסון קבצים: Tencent COS

#אחסון קבצים: S3 Pro

טרם הותאם

#מפה: AMap

#מפה: Google

#הגדרות אימייל

טרם הותאם

#התראות: אימייל

#טפסים ציבוריים

#הגדרות מערכת

#אימות: Aliyun SMS

#אימות: Tencent SMS

#תהליך עבודה (Workflow)