Env и конфиг

Секреты и переменные окружения для функций и приложений

Задавайте переменные окружения на функцию из тестовой панели («Настройки» → «Окружение») или через API: значения подставляются в контейнер при запуске, а похожие на секреты строки маскируются в логах и трассировках. У контейнерных приложений свои переменные: задайте их в консоли или командой inquir apps update --set, а значения только для продакшена не попадут в предварительные версии. Это инструмент конфигурации, а не отдельный корпоративный менеджер секретов.

Дальше по теме

Начать →

Как это работает

Настроить, вызвать, прочитать из окружения

Задайте переменные окружения

В тестовой панели редактора откройте «Настройки» и разверните «Окружение» — или вызовите updateFunction с полем envVars. Значения хранятся в записи функции в базе приложения.

Вызовите функцию

При каждом вызове платформа передаёт переменные функции в окружение среды выполнения.

Читайте в обработчике

Читайте значения через process.env, os.environ или os.Getenv — как в любом другом деплое. Не логируйте сырые учётные данные: маскирование помогает, но не заменяет полноценный менеджер секретов.

Возможности

Чувствительные данные без хардкода в коде

Переменные на функцию

Настраивайте ключи и значения для каждой функции, не трогая код, а поля-пароли в UI снижают риск подглядывания при вводе.

Подстановка при запуске

Вызовы через шлюз, задачи и ручные запуски получают переменные окружения в контейнере по одному и тому же пути подстановки.

Маскирование в логах и трассировках

Типичные шаблоны секретов — токены, пароли, API-ключи — маскируются в сохранённых логах и трассировках везде, где отрабатывает маскирование.

Вместе с вашим пайплайном деплоя

Долгоживущие продакшен-учётные данные подставляйте из CI/CD или окружения хоста, чтобы поверхность базы данных оставалась минимальной, — переменные функции подходят для значений, которые вы готовы хранить в записи функции.

Пример

Переменные окружения и использование в функции

set-env.js

// Per-function env vars (Config → Environment in the editor, or API):
await api.updateFunction("function-id", {
  envVars: {
    OPENAI_API_KEY: "sk-...",
  },
});

// Values are stored on the function and injected into the container at invoke time

ai-summarizer/index.js

export async function handler(event, context) {
  // OPENAI_API_KEY comes from function env — avoid logging it
  const payload = typeof event.body === 'string' ? JSON.parse(event.body || '{}') : (event || {});
  const { prompt } = payload;
  const openai = new OpenAI({
    apiKey: process.env.OPENAI_API_KEY,
  });

  const completion = await openai.chat.completions.create({
    model: "gpt-4o-mini",
    messages: [{ role: "user", content: prompt }],
  });

  return {
    statusCode: 200,
    body: JSON.stringify({ result: completion.choices[0].message.content }),
  };
}

Начать

Создайте приложение или разверните функцию. Начните собирать свой проект.

Начать →