dotenvx とは？.env を暗号化して安全に Git 管理できる新しい環境変数管理ツール

最近SNSで目にとまったdotenvxついて調べてみたので紹介するぞ！
開発で欠かせない .env ファイル。
しかし、従来は .env を Git 管理できないという問題があった。

これらをまとめて解決するのが dotenvx なのだ！
dotenvx を使うと、暗号化した .env を Git にコミットできるようになり、チーム開発が楽になるぞ。

🚀 dotenvx の特徴

dotenvx encrypt

.env        ← 平文  
.env.enc    ← 暗号化された .env（Git 入れて OK）  
.env.keys   ← 復号キー一覧（Git 入れない）

DOTENV_KEY=xxxxx dotenvx run -- node app.js

.env.enc は Git で共有し、鍵だけ安全に配布する構造。

ts、js / Python / Go / Ruby / Rust など大体の言語で使える模様。

dotenvx は Node.js 製の CLI ツール ！

npm i -g dotenvx

npm i -D dotenvx

DATABASE_URL=mysql://user:pass@localhost:3306/db
API_KEY=abcdef12345
SECRET_TOKEN=secret

dotenvx encrypt

Node:

dotenvx run -- node app.js

Python:

dotenvx run -- python main.py

Docker:

dotenvx run -- docker compose up

dotenvx encrypt を叩くと以下の処理が行われる。

現在の .env の内容を読み込む。

読めない暗号データを生成。

複数環境にも対応。

編集しやすい状態を維持するため残される。

dotenvx run -- node app.js を叩くとこんな感じで動くぞ。

環境変数 / .env.keys / 引数から鍵を取得。

復号した .env は ディスクに保存されない。

Node や Python から process.env / os.getenv で参照可能。

復号済み環境変数を持った状態で app が走る。

dotenvx key:add production

.env
.env.keys

わいも今後実際にプロジェクトで使ってみたいぞ。