Go言語でのDB接続情報を環境変数で管理する方法｜初心者でも安全に設定

Go言語のDBの接続情報を環境変数で管理する方法

先生と生徒の会話形式で理解しよう

生徒

「Go言語でデータベースに接続するとき、ユーザー名やパスワードってソースコードに書いちゃってもいいんですか？」

先生

「直接書くとセキュリティ上危険です。特にGitなどで公開すると誰でも見られてしまいます。」

生徒

「じゃあ安全に管理するにはどうすればいいですか？」

先生

「環境変数を使う方法があります。環境変数はOSに保存される設定値で、プログラムから読み込むことができます。」

生徒

「それなら、ソースコードにパスワードを書かなくて済むんですね。」

先生

「その通りです。それでは基本的な使い方を見ていきましょう！」

1. 環境変数とは？

環境変数は、OSやシステムが持つ設定情報で、プログラムから呼び出して使うことができます。例えば、ユーザー名やパスワード、データベースの接続先URLなど、秘密にしたい情報を保存するのに便利です。

2. 環境変数の設定方法

Windowsではコマンドプロンプトで以下のように設定します。


set DB_USER=myuser
set DB_PASS=mypassword
set DB_HOST=localhost
set DB_NAME=mydb

MacやLinuxではターミナルで以下のように設定します。


export DB_USER=myuser
export DB_PASS=mypassword
export DB_HOST=localhost
export DB_NAME=mydb

このように設定した値は、プログラム内で読み込むことができます。

3. Go言語で環境変数を読み込む

Go言語ではosパッケージを使って環境変数を取得できます。


import (
    "fmt"
    "os"
)

func main() {
    dbUser := os.Getenv("DB_USER")
    dbPass := os.Getenv("DB_PASS")
    dbHost := os.Getenv("DB_HOST")
    dbName := os.Getenv("DB_NAME")

    fmt.Println("ユーザー:", dbUser)
    fmt.Println("ホスト:", dbHost)
}

環境変数が正しく設定されていれば、プログラムから安全に情報を取得できます。

4. データベース接続に環境変数を活用する

例えばPostgreSQLに接続するとき、接続情報を環境変数から取得することでソースコードにパスワードを書かずに済みます。


import (
    "database/sql"
    "fmt"
    "os"

    _ "github.com/lib/pq"
)

func main() {
    dbUser := os.Getenv("DB_USER")
    dbPass := os.Getenv("DB_PASS")
    dbHost := os.Getenv("DB_HOST")
    dbName := os.Getenv("DB_NAME")

    connStr := fmt.Sprintf("postgres://%s:%s@%s/%s?sslmode=disable",
        dbUser, dbPass, dbHost, dbName)
    db, err := sql.Open("postgres", connStr)
    if err != nil {
        panic(err)
    }
    defer db.Close()
    fmt.Println("データベースに接続できました")
}

この方法で、誰が見てもパスワードはソースコードに含まれず、安全性が高まります。

5. .envファイルと組み合わせる方法

環境変数を毎回設定するのが面倒な場合、.envファイルを使う方法もあります。godotenvというライブラリを使えば、Goプログラム起動時に自動で環境変数を読み込めます。


import (
    "fmt"
    "os"

    "github.com/joho/godotenv"
)

func main() {
    err := godotenv.Load()
    if err != nil {
        fmt.Println("envファイルの読み込み失敗")
    }

    dbUser := os.Getenv("DB_USER")
    fmt.Println("ユーザー:", dbUser)
}

これにより、開発環境や本番環境ごとに異なる接続情報を簡単に切り替えられます。