API Key 的安全存储
作者担心将 AWS 管理员账户信息直接存储在代码中所带来的安全风险。在云端部署的场景中，如何安全且便捷地存储 API Key 成为关键。在探索了 export 和 .env 方式后，作者意识到在 public 或 private 仓库中存储敏感信息仍然存在风险。
最佳实践：从环境中获取
业界推荐使用从环境中获取 API Key 的方法。具体步骤为：
- 通过系统环境变量或配置文件初始化环境设置。
- 在运行时从环境中提取 API Key。
这种方式的好处在于：
- 安全：API Key 不存储在代码或版本控制中，降低了暴露风险。
- 便捷：无需导出或更改 .env 文件，避免频繁更新密钥的麻烦。
- 可控：可以通过访问管理策略控制对环境变量的访问，确保只有授权用户可以获取敏感信息。
