맥미니 서버에서 비밀값을 앱별로 나눌지, 공용으로 둘지 고민
을 Komodo와 과 함께 쓰면서 `.env` 파일을 완전히 없애려는 상황이다. 핵심 고민은 비밀번호, API 키, 접속 정보 같은 비밀값을 안에서 어떻게 정리할지다. 첫 번째 방법은 마다 폴더를 따로 만들고, 그 앱에 필요한 모든 비밀값을 그 안에 넣는 방식이다.
이 방식은 어느 앱이 어떤 값을 쓰는지 분명하고, 앱별로 접근 권한을 나누기 쉽지만, 여러 앱이 같은 API 키나 공용 서비스 정보를 쓰면 같은 값을 여러 곳에 반복해서 넣게 된다. 두 번째 방법은 , , GitHub처럼 제공자나 공용 서비스별로 폴더를 만들고, 각 앱이 필요한 경로에서 값을 가져오는 방식이다. 이 방식은 중복을 줄이고 재사용하기 좋지만, 접근 권한을 세밀하게 나누기 어려워져 앱이 꼭 필요하지 않은 비밀값까지 볼 위험이 생긴다.
실제 운영에서는 앱별 격리를 우선할지, 중복을 줄이는 전역 구조를 우선할지가 핵심 선택지다.
핵심 포인트
- 로 `.env` 파일을 없애고 비밀값을 중앙에서 관리하려는 상황이다.
- 앱별 폴더 구조는 접근 권한을 나누기 쉽지만 같은 비밀값이 중복될 수 있다.
- 제공자별 또는 공용 폴더 구조는 재사용이 쉽지만 권한이 넓어질 수 있다.
- 와 을 함께 쓰는 홈서버에서는 비밀값 구조가 배포와 보안에 직접 영향을 준다.
- 운영자는 편의보다 앱별 최소 권한을 우선으로 두는 편이 안전하다.