AWS EB，主管运行messenger：consume，如何安全地提供环境变量

Question

我正在AWS Elastic Beanstalk上运行Symfony 4.4 Web应用程序。我有一个很大的PDF生成例程，已经传给了Symfony Messenger。

正在运行bin/console messenger:consume的工作区域（Ubuntu 18.04）非常有效。如果我将SSH转换为EC2实例并在执行ec2-user之后以sudo chmod 777 -R /var/www/html/var/的身份运行它，它也可以工作（否则控制台命令无法写入var文件夹）

我已经设置了以下.ebextesion文件，该文件已成功安装超级用户，添加了配置文件并开始了该过程。 [它是从众多在线资源中获得一致的，不，我真的不知道我在做什么，我认为这有点混乱]

files:
  "/tmp/messenger-consume.conf":
    mode: "000644"
    owner: root
    group: root
    content: |
      [program:messenger-consume]
      command=php /var/www/html/bin/console messenger:consume async --time-limit=1800 --memory-limit=340M --sleep=30
      user=webapp
      numprocs=1
      autostart=true
      autorestart=true
      process_name=%(program_name)s_%(process_num)02d

  "/tmp/supervisord.conf":
    mode: "000644"
    owner: root
    group: root
    content: |
      ; supervisor config file

      [unix_http_server]
      file=/var/run/supervisor.sock   ; (the path to the socket file)
      chmod=0700                       ; sockef file mode (default 0700)

      [supervisord]
      user=root
      logfile=/var/log/supervisor/supervisord.log ; (main log file;default $CWD/supervisord.log)
      pidfile=/var/run/supervisord.pid ; (supervisord pidfile;default supervisord.pid)
      childlogdir=/var/log/supervisor            ; ('AUTO' child log dir, default $TEMP)

      ; the below section must remain in the config file for RPC
      ; (supervisorctl/web interface) to work, additional interfaces may be
      ; added by defining them in separate rpcinterface: sections
      [rpcinterface:supervisor]
      supervisor.rpcinterface_factory = supervisor.rpcinterface:make_main_rpcinterface

      [supervisorctl]
      serverurl=unix:///var/run/supervisor.sock ; use a unix:// URL  for a unix socket

      ; The [include] section can just contain the "files" setting.  This
      ; setting can list multiple files (separated by whitespace or
      ; newlines).  It can also contain wildcards.  The filenames are
      ; interpreted as relative to this file.  Included files *cannot*
      ; include files themselves.

      [include]
      files = /etc/supervisor/conf.d/*.conf
      ; Change according to your configurations

commands:
  01_01_install_supervisord:
    command: |
      sudo easy_install supervisor
      sudo mkdir -p /etc/supervisor/conf.d/
      sudo mkdir -p /var/log/supervisor
      sudo touch /var/log/supervisor/supervisord.log
    ignoreErrors: true

container_commands:
  01_01_copy_supervisor_configuration_files:
    command: |
      sudo mv /tmp/supervisord.conf /etc/supervisord.conf
      sudo mv /tmp/messenger-consume.conf /etc/supervisor/conf.d/messenger-consume.conf
    ignoreErrors: true
  02_01_start_supervisord:
    command: |
      sudo /usr/local/bin/supervisord -c /etc/supervisord.conf
      sudo /usr/local/bin/supervisorctl reread
      sudo /usr/local/bin/supervisorctl update
      sudo /usr/local/bin/supervisorctl restart all
      sudo /usr/local/bin/supervisorctl start messenger-consume:*
    ignoreErrors: true

[只有当以root身份运行supervisord时，我才会成功。

如果我将“程序” messenger-consume作为ec2-user运行，则在尝试写入Web var文件夹时会遇到相同的错误。

如果我以messenger-consume的身份运行webapp，则效果很好。这就是我选择的溃败。

在所有情况下，将messenger-consume作为root，ec2-user或webapp运行时，php环境变量变为空。数据库连接和我正在使用的其他一些服务都需要使用变量。

如果我用RDS用户，主机，密码等填充.env文件，则可以使用。在.env文件中拥有安全凭据不是一个好主意，它位于git存储库中，还会导致性能问题。 [或者我读过，这只是一个坏主意]

没有.env文件，有没有办法向Symfony提供环境变量？或者我如何动态地填充它（也许通过另一个.ebextension文件来读取php env vars并写入该文件？），如果我有.env文件和我的php env vars，它是否仍会引起性能问题问题？

我愿意就如何进行这项工作提出任何建议。 （Symfony 4 Messenger + AWS EB）

Answer 1

我的解决方案是在部署时通过通过.env.prod.local读取php环境变量来创建getenv()文件>

我将以下代码放入symfony控制台命令中