将敏感配置添加到heroku.yml文件并提交到Heroku的GIT存储库是否可以？

Question

在Heroku文档中，Heroku允许您选择在heroku.yml的setup.config部分中添加环境变量。然后，您应该将这些文件提交到heroku的远程git repo中。这个可以吗？还是有更好的地方可以做到这一点？

https://devcenter.heroku.com/articles/build-docker-images-heroku-yml#heroku-yml-overview

Answer 1

不，这不行。您永远不应将敏感值添加到GIT存储库。
不幸的是，在使用heroku.yml文件时，Heroku没有提供任何发送安全/加密值的方法。
因此，如果您需要这样做，则将无法使用该功能。