Proxy-Zougangsdaten ausserhalb vum Python-Quellcode ubidden
Trennt d'Vermeide vu Zougangsdaten an der Versiounsverwaltung vum Verstoppe vun den Zougangsdaten virum Prozess, dee se muss benotzen.
Eng Proxy-URL aus der Konfiguratioun ze liesen, hält d'Passwuert aus der Quellfich eraus. Dat ass nëtzlech, wann d'Fich gedeelt oder versionéiert gëtt. Et mécht d'Zougangsdaten awer net onsiichtbar fir de Prozess, deen se benotzt.
Eng Ëmfeldvariabel, eng interaktiv Ufro an en verwaltete Geheimnisspeicher bidden ënnerschiddlech Weeër, de Wäert ze liwweren. Wielt deen, dee passt wéi de Skript leeft. En agestallten Service kann net op eng Ufro äntweren, während en Handwierksgeschir, dat vun Hand gestart gëtt, vläicht keng dauerhaft Passwuertfich brauch.
Halt de Geheimnis no dem Lueden aus der Routine-Diagnostik eraus. Eng komplett Proxy-Wierderbuch ze drécken kann de Benefice vum Entferne vum Passwuert aus dem Skript zunéit maachen. Logt amplaz eng sécher Kont- oder Endpunktkennung.
Wann d'Persoun, déi de Code leeft, de Prozess kontrolléiert, schaaft d'Verschlëssele vun engem matgeliwwerten Passwuert, wärend och alles Noutwennegt fir et z'entschlësselen matgeliwwert gëtt, keng zouverlässeg Grenz géint déi Persoun. D'Berechtegungen vum Kont an de Liewenszyklus vun den Zougangsdaten mussen déi Realitéit entspriechen.
Deelt d'Zil an zwou Froen: wou d'Zougangsdaten gespäichert ginn, a wien de Proxy-Kont benotze däerf. Eng Konfiguratiounsännerung kann déi éischt ugoen, ouni déi zweet automatesch ze änneren.