无法更新/删除Heroku上Python/Django应用的Config Var

• 检查Pipeline自动配置同步
  如果你的Django应用属于某个Heroku Pipeline，且开启了配置变量自动同步（比如从主应用同步到staging或review app），手动修改的Config Var会被系统自动覆盖。
  解决：进入Pipeline的设置页面，找到「Config Vars」同步选项，关闭强制同步；或者直接修改Pipeline中作为同步源的那个应用的配置，其他关联应用会自动同步更新。

• 排查Add-on自动生成的配置
  很多Heroku Add-on（比如PostgreSQL、Redis）会自动创建对应的Config Var（比如DATABASE_URL、REDIS_URL），你手动删除后，Add-on会立刻重建这些变量，导致看起来删不掉。
  解决：如果不需要这个Add-on，先通过仪表盘或heroku addons:destroy <add-on名>移除它，对应的Config Var才会彻底消失；如果需要保留Add-on，不要手动删除它生成的配置变量。

• 检查项目中的硬编码配置脚本
  有些项目会在app.json、heroku.yml或者构建阶段的脚本里定义强制的Config Var，部署时会自动覆盖线上的配置，导致你手动修改的内容不生效。
  解决：

  • 打开项目根目录的app.json，查看env字段是否有固定的配置变量定义；
  • 检查heroku.yml中的config部分，是否有强制设置的变量；
  • 查看Procfile或构建脚本（比如release阶段命令），有没有包含heroku config:set这类自动设置配置的操作。

• 验证CLI权限与应用关联
  即便你能正常操作Java应用，也可能当前CLI登录的账号对这个Django应用的权限不足，或者CLI默认关联的应用不是目标应用。
  解决：

  • 用heroku apps查看当前CLI关联的应用列表，确认目标Django应用在列；修改或查看配置时加上--app <应用名>参数，比如heroku config:set TEST=test --app <你的应用名>；
  • 用heroku auth:whoami确认登录账号是该应用的管理员或拥有配置修改权限；如果权限不够，联系应用所有者添加权限。

• 绕过缓存用API直接操作
  有时候仪表盘或CLI的缓存会导致修改不生效，可以直接调用Heroku API操作：

  • 先获取你的API令牌：heroku auth:token；
  • 添加/修改变量：

    curl -n -X PATCH https://api.heroku.com/apps/<你的应用名>/config-vars \
      -d '{"TEST": "test"}' \
      -H "Content-Type: application/json" \
      -H "Accept: application/vnd.heroku+json; version=3"
    

  • 删除变量：

    curl -n -X PATCH https://api.heroku.com/apps/<你的应用名>/config-vars \
      -d '{"要删除的变量名": null}' \
      -H "Content-Type: application/json" \
      -H "Accept: application/vnd.heroku+json; version=3"
    

• 分析构建失败的根源
  当你删除所有Config Var后出现构建失败，说明你的Django应用依赖这些变量才能启动（比如SECRET_KEY、DATABASE_URL都是Django必需的），Heroku本身不会自动重建变量，大概率是Add-on或你的构建流程在重建这些依赖变量。
  解决：用heroku logs --build查看构建日志，明确哪些变量是应用启动必需的，不要删除这些核心变量；如果是Add-on生成的依赖变量，保留对应的Add-on即可。

内容的提问来源于stack exchange，提问作者sh1384