目的
AWSのアクセスキーなどをenvファイルなどに直接書き込んでいると簡単にそのキーを利用してS3を不正利用され、高額請求されるというケースがよくある。
作成していたdjangorestframeworkのAPIをデプロイするにあたって、この問題を避けるためにenvファイルをgitignoreを使ってgitの管理対象から外そうと思う。
問題発生
調べた通りにgitignoreに.envを無視するように記述するも、githubのGUIをみると.envが残っている！！！！！
gitignoreファイル↓
/.env
envファイル↓
# SECRET_KEY=xxxxxxxxxxxxxxx
# AWS Settings
# DJANGO_AWS_S3_BUCKET_NAME=huga-storage
# DJANGO_AWS_ACCESS_KEY=xxxxxxxxxxxxxxxxxx
# DJANGO_AWS_SECRET_KEY=xxxxxxxxxxxxxxxxxx
解決策
実はこれまでに.envをすでにpushしていたためキャッシュが残っていたことが問題だった。
そのため$ git rm -r --cached .envを使って、キャッシュに残っているインデックスを削除する必要がある。
$ git rm -r --cached .env
$ git commit -m"ignore .env file"
$ git push ~~~
githubのGUIからも.envがなくなった。
万事解決。