如何在AWS Elastic Beanstalk多环境部署PHP代码并配置不同New Relic应用名

我刚好处理过类似的场景，下面是一套安全且可维护的实现策略，完全满足你的需求：

1. 用EB环境变量隔离敏感信息与环境标识 #

AWS Elastic Beanstalk允许给每个环境单独配置环境属性，这是存储敏感信息（比如New Relic许可证密钥）和环境专属配置（比如应用名称）的最佳方式，完全不会涉及代码仓库：

操作方式： #

• 控制台操作：进入每个EB环境的「配置」→「软件」→「环境属性」，添加两个变量：
  • NEW_RELIC_LICENSE_KEY：填入对应New Relic账户的许可证密钥
  • NEW_RELIC_APP_NAME：填入该环境对应的New Relic应用名（比如MyApp-Production、MyApp-Staging、MyApp-Development）
• AWS CLI操作（适合批量自动化）：

  # 给生产环境配置变量
  aws elasticbeanstalk update-environment --environment-name MyApp-Prod \
    --option-settings \
      Namespace=aws:elasticbeanstalk:application:environment,OptionName=NEW_RELIC_LICENSE_KEY,Value=your-prod-license-key \
      Namespace=aws:elasticbeanstalk:application:environment,OptionName=NEW_RELIC_APP_NAME,Value=MyApp-Production
  

2. 动态配置New Relic的PHP代码实现 #

在你的PHP项目入口文件（比如index.php或全局bootstrap文件）中，添加以下代码，动态读取EB环境变量来初始化New Relic：

// 从EB环境变量中读取配置
$nrLicense = getenv('NEW_RELIC_LICENSE_KEY');
$nrAppName = getenv('NEW_RELIC_APP_NAME');

// 仅当New Relic扩展已安装且配置齐全时初始化
if (extension_loaded('newrelic') && $nrLicense && $nrAppName) {
    // 设置应用名称（每个环境唯一）
    newrelic_set_appname($nrAppName);
    // 设置许可证密钥
    newrelic_set_license_key($nrLicense);
}

自动安装New Relic PHP扩展（可选但推荐） #

如果你的EB环境还没安装New Relic扩展，可以通过.ebextensions配置文件实现自动安装，在项目根目录创建.ebextensions/newrelic.config：

packages:
  yum:
    newrelic-php5: []

commands:
  01_install_newrelic:
    command: newrelic-install install
  02_enable_auto_config:
    command: echo "newrelic.enabled = true" >> /etc/php.d/newrelic.ini
    leader_only: true

这个配置会在环境部署时自动安装New Relic PHP扩展，无需手动操作。

3. 确保敏感信息不进入代码仓库 #

• 在项目的.gitignore文件中添加任何本地环境配置文件（比如.env），避免误提交
• 用git grep NEW_RELIC_LICENSE_KEY命令检查代码仓库，确保没有硬编码的密钥

4. 验证部署效果 #

部署每个环境后，登录New Relic控制台：

• 检查对应应用名称的仪表盘是否有数据上报
• 确认每个环境的数据都流向了各自的应用，没有串流

额外注意事项 #

• 确保EB实例的安全组允许**出站HTTPS（443端口）**访问New Relic服务
• 如果你的EB环境使用VPC，要确保路由表配置允许访问公网（或配置New Relic私有端点）
• 可以利用EB的环境配置模板，快速复制环境属性到新环境，减少重复操作

内容的提问来源于stack exchange，提问作者Ibrahim Lawal