部署Flask至Azure App Service时，敏感配置变量存储方案及实例文件夹适用性咨询

实例文件夹的可行性分析 #

实例文件夹在Azure App Service生产环境可行但不推荐：

• 若将实例文件夹包含在部署包中，会违背“避免纳入版本控制”的初衷；若在部署后手动创建，Azure App Service的临时文件系统特性会导致重启实例时配置丢失。
• 多实例部署场景下，每个实例的文件系统独立，配置无法自动同步，易出现不一致问题。

推荐的生产环境方案 #

环境变量（Azure App Service应用设置） #

这是最便捷的首选方案：

• Azure App Service的应用设置会自动注入为环境变量，Flask可通过os.getenv("SECRET_KEY")或配置对象直接读取。
• 配置集中管理，多实例自动同步，不会被纳入版本控制，Azure会加密存储这些敏感值。
• 无需复杂代码改动，适配Flask从环境变量加载配置的原生逻辑。

Azure Key Vault（高安全合规场景） #

适用于敏感信息级别高（如金融、隐私数据）的场景：

• 提供严格的访问控制、密钥自动轮换、审计日志等进阶安全功能。
• 可通过App Service的托管标识实现无凭据访问，将Key Vault中的秘密映射为应用设置，Flask仍通过环境变量读取，代码改动极小。

总结 #

生产环境优先使用Azure App Service应用设置（环境变量）；若有更高安全合规要求，升级为Azure Key Vault。实例文件夹仅适合开发环境，生产环境不建议采用。

内容的提问来源于stack exchange，提问作者jaysc