我的原则是代码仓库里不留配置

各个环境的访问权限是一把钥匙, 各个环境的服务配置是另一把钥匙, 拿到代码就等于拿到了后者
而员工总是会离职的, 离职了代码99%会留一份, 这个代码说不准什么时候手一抖就上github了

我倾向于不让他们有犯错误的机会


【 在 oldwatch 的大作中提到: 】
: 大部分都是这样干的吧
:
: 最多敏感信息拉到环境变量里
: ...................
--
FROM 60.253.242.*