環境変数 とは？

接続先などを、同じコードのまま実行環境に合わせて変えられるからだよ。環境変数は名前と値の組で、アプリがそれを読んで使う。プロセスごとに環境があり、子プロセスは通常、親の値を引き継ぐんだ。

ファイルを置くだけでは設定されないよ。例えばDB_HOST=localhostのように書き、dotenvなどで読み込む。対応するNode.jsには組み込みの読み込み機能もある。秘密の値を含む未暗号化の.envはGitに含めず、共有用の例には実際の秘密を入れないようにしよう。

NODE_ENVを読むライブラリが、値に応じて動作を変えることはあるよ。でもNode.js全体が自動で圧縮やエラー非表示になるわけではない。何が変わるかは、使うアプリやライブラリの仕様を確認するんだ。

コードから分けるだけでは十分ではないよ。ログや実行環境の情報から漏れる場合がある。例えばAWSのECSにはSecrets Managerなどから値を渡す仕組みもあるけれど、誰が読めるか、どこに値が出るかを含めて管理する必要があるんだ。