xsw2_2wsx's questions

我有一个公开 REST API 的应用程序，该 API 需要一些秘密才能启动，例如数据库密码、p12 密钥库密码或 HS512 密钥以用于发布令牌。这些值是从应用程序环境中提取的。我将把应用程序部署到 AWS EC2。我想出了 4 个选项来传递这些值：

1. 由于环境变量通过 switch 到java命令传递 - 这将非常不方便
2. 创建一个 bash 脚本，其中存储在纯文本中的硬编码密码执行java命令 - 这将使连接到 EC2 实例的任何人都可以使用它们。
3. 与上面相同，但不是以纯文本形式存储秘密，而是使用对称密钥对其进行加密，并让脚本提示它并使用解密的值运行应用程序。
4. AWS 秘密管理器——这对于一个简单的 Web 应用程序来说似乎有点过头了，而且还会带来成本。

这样做的正确方法是什么？选项3甚至有意义吗？

我是一名软件开发人员，我正在寻找购买一个域，以便我可以托管我当前和未来的项目。我已经进行了研究，但由于我仍然不确定我是否理解正确，所以我在这里寻求帮助。

假设我购买了一个 example.com 域。由于 DNS 系统是分层的，我现在还拥有 example.com 的所有子域，例如 a.example.com、b.example.com 和 abcexample.com。因此，对于我要部署的每个新项目，我将能够分配一个 projectname.example.com 域。

为了行使这种所有权，我可以通过注册商访问 .com 域注册表的 NS 记录，因此我可以设置负责解析我的域的 DNS 服务器。默认情况下，这将是注册商提供给我的服务器。

当我将应用程序部署到云端时，我会得到一个 url，例如 project1.heroku.com。要重定向流量，我可以创建一个从 project1.example.com 到 project1.heroku.com 的 CNAME 或 ALIAS 记录

但是根据 Heroku 文档，我需要将域添加到 heroku 本身，然后将 CNAME 记录创建到 url，我将在这样做时给出。为什么会这样，为什么正常的 url 不起作用？还是我真的不明白什么？