환경 변수 예시 정리

docs/deploy.md

@@ -32,8 +32,10 @@ cd sori.studio
 npm install
 
 # 개발 환경 변수 설정
+# .env.development는 Git에 올리지 않는 로컬 전용 파일
+# 새로 만들 때는 .env.example을 복사한 뒤 비밀번호를 랜덤 값으로 교체
 cp .env.example .env.development
-# .env.development 파일에 개발 DB 연결 정보 입력
+openssl rand -hex 32
 # 로컬 DB 컨테이너를 호스트에서 접근할 때는 127.0.0.1:43119 사용
 
 # 개발 서버 실행 (127.0.0.1:43117)
@@ -70,8 +72,9 @@ git clone https://git.sori.studio/zenn/sori.studio.git
 cd sori.studio
 
 # 운영 환경 변수 설정
+# .env.production은 Git에 올리지 않는 운영 전용 파일
 cp .env.example .env.production
-# .env.production 파일에 운영 DB 연결 정보와 APP_PORT=43118 입력
+# .env.production 파일에 운영 DB 연결 정보, 운영 전용 랜덤 비밀번호, APP_PORT=43118 입력
 # Docker 내부 앱에서 PostgreSQL에 접근할 때는 sori-studio-db:5432 사용
 
 # Docker 빌드 및 실행
@@ -105,6 +108,8 @@ docker run -d -p 3000:3000 sori.studio:latest
 - NAS 운영: `.env.production`의 `DATABASE_URL`
 - 로컬 개발 예시: `postgres://sori_studio:비밀번호@127.0.0.1:43119/sori_studio`
 - NAS Docker 예시: `postgres://sori_studio:비밀번호@sori-studio-db:5432/sori_studio`
+- `.env.example`에는 실제 비밀번호나 개인 이메일을 기록하지 않음
+- 개발/운영 DB 비밀번호와 관리자 비밀번호는 서로 다른 랜덤 값을 사용
 - 개발 DB와 운영 DB는 반드시 별도 인스턴스 또는 별도 데이터베이스로 분리
 - 운영 DB는 로컬 개발 서버에서 직접 연결하지 않음
 - 관리 도구: CloudBeaver 등으로 추후 연결 가능하게 설계