ローカル開発環境用のクレデンシャルを 1Password で管理してコマンド実行時にラッパースクリプトで流し込む - There's an echo in my head

趣味で Go のアプリケーションを開発しているときに、ローカルの開発環境用の環境変数の管理について次のようなことを悩んでいた。 環境変数の定義が Makefile や .env に散らばっている .env にクレデンシャルを書きたくない .gitignore に追加しているとはいえ、なにかの拍子に変な方法で漏えいさせてしまいそう make で環境変数を読み込むのにてこずった まさに「ちょっとMakefileくん！ .envに書いた環境変数読んで！！！！！なんで読んでくれないの！？」のような状態 悩んだ結果、次のようなことをやってみた。 クレデンシャルは 1Password で管理する make 経由でのコマンド実行時には、 1Password から読み込んだクレデンシャルを export してくれるラッパーをかませる 1Password からの読み込みには 1Password CLI を使