Agile育成ブログ
未来を変える喜びを
プログラミング知識

デプロイ方法

  /

Warning: count(): Parameter must be an array or an object that implements Countable in /home/xs638785/agile-software.site/public_html/wp-content/plugins/rich-table-of-content/functions.php on line 490

サーバーレンタル

  • Heroku
  • さくらVPS
  • GCP
  • AWS

ドメイン

DjangoアプリをHerokuでデプロイする手順

開発したDjangoアプリを、Herokuというサービスを使ってWebサーバーにデプロイする方法を説明します。デプロイができれば、自分のサービスが世界中に公開され、多くの人にアクセスしてもらうことができるようになります！

django-herokuという、便利なライブラリが公開されたおかげで、Djangoアプリは以前と比べてだいぶ簡単にデプロイできるようになりました。とはいえ、デプロイにはsettings.pyファイルの編集、git、Webサーバー等、初心者にとっては馴染みの薄い知識が少なからず必要となってくるため、つまづいてしまう人も多いのではないかと思います。

そこで今回は、初心者を対象として、Djangoアプリをデプロイする方法について説明していきたいと思います。単に手順だけではなく、それぞれのファイルがどんな役割を果たしているのかも合わせて説明していきます。

手順

デプロイするまでの手順は大きく分けると以下の通りです。

  1. デプロイ前に必要な設定をアプリに加える
  2. Herokuを操作してデプロイする

前提

  • この記事では、mysiteという名前のプロジェクトを作成したと仮定します。mysiteと書いてある部分は、自分のアプリのプロジェクト名に置き換えて実行しないとエラーの元となりますので、注意してください。
  • 今回のデプロイ方法ではdjango-herokuというパッケージを使いますが、このパッケージがサポートしているPythonのバージョンはPython3系のみですので注意してください。Djangoのバージョンは2.0が対象となっていますが、それより古いバージョンでも互換性はあります。
  • gitに関する基礎的な知識が必要となります。

1. デプロイ前に必要な設定

では、さっそく準備をしていきましょう。Herokuでデプロイするためには、アプリに対していくつか変更を加えてHeroku用の設定をしてあげる必要があります。

アプリをgit管理下に置く

Herokuでデプロイするために、まずはアプリをgitで管理するようにします。git initコマンドでgitでの管理ができるようになりますが、その前に.gitignoreファイルを作りましょう。（既にgitで管理している場合は、git initは不要です。）

ルートディレクトリに、.gitignoreというファイルを新規作成してください。最初のドットも忘れずにファイル名に入れてください。https://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-7940151352834966&output=html&h=280&adk=1741207444&adf=249554762&pi=t.aa~a.3587420530~i.27~rp.4&w=1172&fwrn=4&fwrnh=100&lmt=1625886403&num_ads=1&rafmt=1&armr=3&sem=mc&pwprc=3591297377&psa=1&ad_type=text_image&format=1172×280&url=https%3A%2F%2Fdjangobrothers.com%2Fblogs%2Fheroku_django_deploy%2F&flash=0&fwr=0&pra=3&rh=200&rw=1171&rpe=1&resp_fmts=3&wgl=1&fa=27&adsid=ChAI8OefhwYQ6vjl9YW9h-dcEkwA25XIj8vILEGNQ_D_31OBB5FfSKjc21S7L6QF0Im7jn0mJdDVHO-_AaoNf3AutDnMYWLUf_1zQqzZoPF1JCYyx_KTGLGMUZnxrh5I&uach=WyJXaW5kb3dzIiwiMTAuMCIsIng4NiIsIiIsIjkxLjAuNDQ3Mi4xMjQiLFtdLG51bGwsbnVsbCxudWxsXQ..&tt_state=W3siaXNzdWVyT3JpZ2luIjoiaHR0cHM6Ly9hZHNlcnZpY2UuZ29vZ2xlLmNvbSIsInN0YXRlIjo2fSx7Imlzc3Vlck9yaWdpbiI6Imh0dHBzOi8vYXR0ZXN0YXRpb24uYW5kcm9pZC5jb20iLCJzdGF0ZSI6N31d&dt=1625886403676&bpp=1&bdt=2103&idt=-M&shv=r20210701&ptt=9&saldr=aa&abxe=1&cookie=ID%3Db3779fd58e257ed8-22337a933cca007c%3AT%3D1625886402%3ART%3D1625886402%3AS%3DALNI_MZlVqrSi6xA-rVD5MOLoOkmUbYmUg&prev_fmts=0x0%2C728x150%2C441x280&nras=2&correlator=5070653637496&frm=20&pv=1&ga_vid=991311651.1625886403&ga_sid=1625886403&ga_hid=990381998&ga_fc=0&u_tz=540&u_his=1&u_java=0&u_h=1080&u_w=1920&u_ah=1080&u_aw=1920&u_cd=24&u_nplug=3&u_nmime=4&adx=598&ady=1720&biw=1903&bih=1007&scr_x=0&scr_y=0&eid=42530672%2C31060973%2C31061745%2C21067496&oid=3&pvsid=1331020168237640&pem=61&ref=https%3A%2F%2Fwww.google.com%2F&eae=0&fc=1408&brdim=-1920%2C-29%2C-1920%2C-29%2C1920%2C-29%2C1920%2C1080%2C1920%2C1007&vis=1&rsz=%7C%7Cs%7C&abl=NS&fu=128&bc=31&jar=2021-07-10-02&ifi=5&uci=a!5&btvi=2&fsb=1&xpc=oxa1GHtcz6&p=https%3A//djangobrothers.com&dtd=15

.gitignoreに記述されたファイルは、git管理下から除外されることになります。.gitignoreに何を定義するかは、アプリごとによって変わってきますが、以下の例は.gitignoreに記述されることが比較的多いファイルになります。特別な理由がなければこの例にならって追加しておきましょう。

~/mysite/.gitignore

*.pyc
*.swp
db.sqlite3
__pycache__
.DS_Store
staticfiles

追加したら、これまで加えた変更をコミットしておきます。

~/mysite

$ git init
$ git add -A
$ git commit -m "Initial commit"

これで、.gitignoreに記述されたファイル以外はgit管理下に置かれることになりました。

requirements.txtで必要なパッケージを定義

次に、requirements.txtというファイルをルートディレクトリに作ります。このファイルはrequirements（必需品）という名の通り、アプリを動かすために必要なパッケージを一覧としてまとめておくファイルです。自分が開発したアプリに応じて、必要となるパッケージを記述します。

自分の開発環境にインストールされているパッケージを一覧として取得するには、pip freezeコマンドが使えます。また、pip freeze > requirements.txtと打つことでパッケージの一覧を自動的にrequirements.txtに記述することができますので、試してみましょう。

~/mysite

$ touch requirements.txt
$ pip freeze > requirements.txt

requirements.txtはこんな感じになるはずです。

~/mysite/requirements.txt

Django==2.1.3
pytz==2018.7

Herokuでは、ルートディレクトリにrequirements.txtが存在していることで、そのアプリがPythonアプリであると認識してくれます。また、アプリがデプロイされる時、Herokuが自動的にrequirements.txtを読み込んで、定義されているパッケージを本番環境のWebサーバーにインストールしてくれます。

Procfileを作る

Procfileとは、アプリのプロセスのタイプやエントリーポイントを宣言するファイルです。詳細についてはちょっと難しい話になりますのでここでは説明を割愛します。興味があれば調べてみてください。

このファイルもルートディレクトリに作成します。

~/mysite/Procfile

web: gunicorn mysite.wsgi

「web」の部分はプロセスタイプを指定しています。

「mysite」の部分は、自分が作ったアプリのプロジェクトディレクトリ名を指定します。mysiteの下にデフォルトで作られている、wsgiというファイルの設定を使ってサーバーを動かすということを意味しています。

「gunicorn」とは、HerokuでDjangoをデプロイするときに推奨されている、Webサーバーのことです。https://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-7940151352834966&output=html&h=280&adk=1741207444&adf=671617989&pi=t.aa~a.3587420530~i.75~rp.4&w=1172&fwrn=4&fwrnh=100&lmt=1625886403&num_ads=1&rafmt=1&armr=3&sem=mc&pwprc=3591297377&psa=1&ad_type=text_image&format=1172×280&url=https%3A%2F%2Fdjangobrothers.com%2Fblogs%2Fheroku_django_deploy%2F&flash=0&fwr=0&pra=3&rh=200&rw=1171&rpe=1&resp_fmts=3&wgl=1&fa=27&adsid=ChAI8OefhwYQ6vjl9YW9h-dcEkwA25XIj8vILEGNQ_D_31OBB5FfSKjc21S7L6QF0Im7jn0mJdDVHO-_AaoNf3AutDnMYWLUf_1zQqzZoPF1JCYyx_KTGLGMUZnxrh5I&uach=WyJXaW5kb3dzIiwiMTAuMCIsIng4NiIsIiIsIjkxLjAuNDQ3Mi4xMjQiLFtdLG51bGwsbnVsbCxudWxsXQ..&tt_state=W3siaXNzdWVyT3JpZ2luIjoiaHR0cHM6Ly9hZHNlcnZpY2UuZ29vZ2xlLmNvbSIsInN0YXRlIjo2fSx7Imlzc3Vlck9yaWdpbiI6Imh0dHBzOi8vYXR0ZXN0YXRpb24uYW5kcm9pZC5jb20iLCJzdGF0ZSI6N31d&dt=1625886403676&bpp=1&bdt=2102&idt=1&shv=r20210701&ptt=9&saldr=aa&abxe=1&cookie=ID%3Db3779fd58e257ed8-22337a933cca007c%3AT%3D1625886402%3ART%3D1625886402%3AS%3DALNI_MZlVqrSi6xA-rVD5MOLoOkmUbYmUg&prev_fmts=0x0%2C728x150%2C441x280%2C1172x280&nras=3&correlator=5070653637496&frm=20&pv=1&ga_vid=991311651.1625886403&ga_sid=1625886403&ga_hid=990381998&ga_fc=0&u_tz=540&u_his=1&u_java=0&u_h=1080&u_w=1920&u_ah=1080&u_aw=1920&u_cd=24&u_nplug=3&u_nmime=4&adx=598&ady=3661&biw=1903&bih=1007&scr_x=0&scr_y=0&eid=42530672%2C31060973%2C31061745%2C21067496&oid=3&pvsid=1331020168237640&pem=61&ref=https%3A%2F%2Fwww.google.com%2F&eae=0&fc=1408&brdim=-1920%2C-29%2C-1920%2C-29%2C1920%2C-29%2C1920%2C1080%2C1920%2C1007&vis=1&rsz=%7C%7Cs%7C&abl=NS&fu=128&bc=31&jar=2021-07-10-02&ifi=6&uci=a!6&btvi=3&fsb=1&xpc=zcb9BdCRSO&p=https%3A//djangobrothers.com&dtd=19

gunicornを使うには、パッケージをインストールする必要があります。インストールしたら、requirements.txtに忘れずに追記しておきましょう。

~/mysite

$ pip install gunicorn==19.9.0

~/mysite/requirements.txt

###
省略
###
gunicorn==19.9.0  # 追記

runtime.txtでPythonのバージョンを定義

次にルートディレクトリに、runtime.txtというファイルを作成します。runtime.txtは「プログラム実行時に必要なもの」を定義します。つまり、ここでは使用するPythonのバージョンを指定します。このファイルでは、スペースなど余計なものが含まれているとエラーとなりますので注意してください。

~/mysite/runtime.txt

python-3.6.6

django-herokuを使った設定

django-herokuは、無料で公開されているとても便利なパッケージです。DjangoアプリをHeroku上で動かす際に必要な諸々の設定を自動的に行ってくれます。pipコマンドでインストールできます。

~/mysite

$ pip install django-heroku==0.3.1

django-herokuをインストールすると、whitenoiseやdj-database-urlという他のパッケージも複数同時にインストールされます。インストールが完了したら、pip freeze > requirements.txtコマンドを打ちましょう。requirements.txtはこのようになります。

~/mysite/requirements.txt

dj-database-url==0.5.0
Django==2.1.3
django-heroku==0.3.1
gunicorn==19.9.0
psycopg2==2.7.5
pytz==2018.7
whitenoise==4.1

django-herokuの機能はsettings.pyファイルで使います。まずは、ファイル冒頭でインポートをします。

~/mysite/mysite/settings.py

# 注意! ハイフンではなく、アンダースコア　
import django_heroku

###
省略
###

インポートしたら、以下の記述を一番下に追加してください。

~/mysite/mysite/settings.py

###
省略
###

django_heroku.settings(locals())

これにより、django-herokuで定義されている、settings関数が実行されることになります。このsettings関数が、デプロイに必要な諸々の設定をしてくれるというわけです。コードを見るとなんとなく推測できるかと思いますが、データベース、静的ファイル、シークレットキー等についての設定を行ってくれます。

もし、シークレットキーや静的ファイルの設定をdjango-herokuに任せるのではなく、独自に設定したい場合は、django_heroku.settings(locals(), secret_key=False, staticfiles=False)のように引数でFalseを指定すれば、それに関する設定は自動で行われません。https://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-7940151352834966&output=html&h=280&adk=1741207444&adf=2924871574&pi=t.aa~a.3587420530~i.123~rp.4&w=1172&fwrn=4&fwrnh=100&lmt=1625886407&num_ads=1&rafmt=1&armr=3&sem=mc&pwprc=3591297377&psa=1&ad_type=text_image&format=1172×280&url=https%3A%2F%2Fdjangobrothers.com%2Fblogs%2Fheroku_django_deploy%2F&flash=0&fwr=0&pra=3&rh=200&rw=1171&rpe=1&resp_fmts=3&wgl=1&fa=27&adsid=ChAI8OefhwYQ6vjl9YW9h-dcEkwA25XIj8vILEGNQ_D_31OBB5FfSKjc21S7L6QF0Im7jn0mJdDVHO-_AaoNf3AutDnMYWLUf_1zQqzZoPF1JCYyx_KTGLGMUZnxrh5I&uach=WyJXaW5kb3dzIiwiMTAuMCIsIng4NiIsIiIsIjkxLjAuNDQ3Mi4xMjQiLFtdLG51bGwsbnVsbCxudWxsXQ..&tt_state=W3siaXNzdWVyT3JpZ2luIjoiaHR0cHM6Ly9hZHNlcnZpY2UuZ29vZ2xlLmNvbSIsInN0YXRlIjo2fSx7Imlzc3Vlck9yaWdpbiI6Imh0dHBzOi8vYXR0ZXN0YXRpb24uYW5kcm9pZC5jb20iLCJzdGF0ZSI6N31d&dt=1625886403679&bpp=1&bdt=2105&idt=0&shv=r20210701&ptt=9&saldr=aa&abxe=1&cookie=ID%3Db3779fd58e257ed8-22337a933cca007c%3AT%3D1625886402%3ART%3D1625886402%3AS%3DALNI_MZlVqrSi6xA-rVD5MOLoOkmUbYmUg&prev_fmts=0x0%2C728x150%2C441x280%2C1172x280%2C1172x280%2C1903x1007&nras=5&correlator=5070653637496&frm=20&pv=1&ga_vid=991311651.1625886403&ga_sid=1625886403&ga_hid=990381998&ga_fc=0&u_tz=540&u_his=1&u_java=0&u_h=1080&u_w=1920&u_ah=1080&u_aw=1920&u_cd=24&u_nplug=3&u_nmime=4&adx=598&ady=5855&biw=1903&bih=1007&scr_x=0&scr_y=1834&eid=42530672%2C31060973%2C31061745%2C21067496&oid=3&psts=AGkb-H9DQlomAW8llLsAeGe6h8Y_JrSP-4-TNrKLbIjL3d8fEi961pYBrFmwzDliSQV7T9yFpburULK50A%2CAGkb-H-8qU_0gkNihuR5Zh6nN-PZ0H0d7WWVX6NCGITqU8hMnth46nDNjgiri2xBM7aeJRTdz05lpdEEfw%2CAGkb-H_-jIhhhBz76iodtpQldqrQD8bmnHGgkLxB3yBeA2c5xMSvk5RIGT4vRXsbAPlAqRpeZOBlnTpj5Ag%2CAGkb-H_QfMsoPVcIR8I2iypyTGZfWvzDXNqeW1CCgEkKz6R8Xhb_mHcWwHVKkzk6C5QjKQ-LlzeUxnxmzfo&pvsid=1331020168237640&pem=61&ref=https%3A%2F%2Fwww.google.com%2F&eae=0&fc=1408&brdim=-1920%2C-29%2C-1920%2C-29%2C1920%2C-29%2C1920%2C1080%2C1920%2C1007&vis=1&rsz=%7C%7Cs%7C&abl=NS&fu=128&bc=31&jar=2021-07-10-02&ifi=7&uci=a!7&btvi=4&fsb=1&xpc=6jw3w9igez&p=https%3A//djangobrothers.com&dtd=4029

locals()というのはpythonの書き方で、その環境内で定義されている変数を辞書として取得しています。

これでアプリに加える変更はおわりです！

Herokuを操作してデプロイする

デプロイする準備ができましたので、実際にHerokuを使っていきましょう。

まずは、このページからHerokuのアカウントを作ってください。

次に、このページから、自分のOSに合わせてHeroku CLI(Command Line Interface)をインストールします。これにより、コマンドライン上からHerokuの操作が行えるようになります。

Heroku CLIが無事にインストールできたら、herokuコマンドが使えるようになりますので、まずは以下のようにログインします。Herokuアカウントを作成したときの情報を打ち込んでログインしてください。

~/mysite

$ heroku login

heroku createコマンド

次に、heroku createコマンドを使います。このコマンドの後ろには、heroku create djangobros-mysiteのように自分の好きなプロジェクト名をつけることができます。プロジェクト名を指定しない場合は、自動的にランダムな名前がプロジェクト名として付与されます。

このコマンドは、プロジェクトルートディレクトリ（今回の場合は”~/mysite”）にいる状態で打ってください。

~/mysite

$ heroku create djangobros-mysite

コマンドを打った時に、urlが二つ表示されれば成功です。既に他の人に使われているプロジェクト名を指定した場合は、Name djangobros-mysite is already takenのようなエラーが出ますので、他のプロジェクト名を考えてコマンドを打ち直してください。

heroku createコマンドによって、プロジェクトのドメインが自動で取得されるのと同時に、Heroku上にリモートリポジトリが作成されます。https://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-7940151352834966&output=html&h=280&adk=1741207444&adf=1118811053&pi=t.aa~a.3587420530~i.155~rp.4&w=1172&fwrn=4&fwrnh=100&lmt=1625886411&num_ads=1&rafmt=1&armr=3&sem=mc&pwprc=3591297377&psa=1&ad_type=text_image&format=1172×280&url=https%3A%2F%2Fdjangobrothers.com%2Fblogs%2Fheroku_django_deploy%2F&flash=0&fwr=0&pra=3&rh=200&rw=1171&rpe=1&resp_fmts=3&wgl=1&fa=27&adsid=ChAI8OefhwYQ6vjl9YW9h-dcEkwA25XIj8vILEGNQ_D_31OBB5FfSKjc21S7L6QF0Im7jn0mJdDVHO-_AaoNf3AutDnMYWLUf_1zQqzZoPF1JCYyx_KTGLGMUZnxrh5I&uach=WyJXaW5kb3dzIiwiMTAuMCIsIng4NiIsIiIsIjkxLjAuNDQ3Mi4xMjQiLFtdLG51bGwsbnVsbCxudWxsXQ..&tt_state=W3siaXNzdWVyT3JpZ2luIjoiaHR0cHM6Ly9hZHNlcnZpY2UuZ29vZ2xlLmNvbSIsInN0YXRlIjo2fSx7Imlzc3Vlck9yaWdpbiI6Imh0dHBzOi8vYXR0ZXN0YXRpb24uYW5kcm9pZC5jb20iLCJzdGF0ZSI6N31d&dt=1625886403681&bpp=1&bdt=2107&idt=1&shv=r20210701&ptt=9&saldr=aa&abxe=1&cookie=ID%3Db3779fd58e257ed8-22337a933cca007c%3AT%3D1625886402%3ART%3D1625886402%3AS%3DALNI_MZlVqrSi6xA-rVD5MOLoOkmUbYmUg&prev_fmts=0x0%2C728x150%2C441x280%2C1172x280%2C1172x280%2C1903x1007%2C1172x280&nras=6&correlator=5070653637496&frm=20&pv=1&ga_vid=991311651.1625886403&ga_sid=1625886403&ga_hid=990381998&ga_fc=0&u_tz=540&u_his=1&u_java=0&u_h=1080&u_w=1920&u_ah=1080&u_aw=1920&u_cd=24&u_nplug=3&u_nmime=4&adx=598&ady=7129&biw=1903&bih=1007&scr_x=0&scr_y=3174&eid=42530672%2C31060973%2C31061745%2C21067496&oid=3&psts=AGkb-H9DQlomAW8llLsAeGe6h8Y_JrSP-4-TNrKLbIjL3d8fEi961pYBrFmwzDliSQV7T9yFpburULK50A%2CAGkb-H-8qU_0gkNihuR5Zh6nN-PZ0H0d7WWVX6NCGITqU8hMnth46nDNjgiri2xBM7aeJRTdz05lpdEEfw%2CAGkb-H_-jIhhhBz76iodtpQldqrQD8bmnHGgkLxB3yBeA2c5xMSvk5RIGT4vRXsbAPlAqRpeZOBlnTpj5Ag%2CAGkb-H_QfMsoPVcIR8I2iypyTGZfWvzDXNqeW1CCgEkKz6R8Xhb_mHcWwHVKkzk6C5QjKQ-LlzeUxnxmzfo%2CAGkb-H-zORB6pIC1p5AwmuYzWRvHRVAGO-n6VMVG4YZrXv_NQrPWu000EBO6lxVmK16dz-YiO6NDBIxVI5U&pvsid=1331020168237640&pem=61&ref=https%3A%2F%2Fwww.google.com%2F&eae=0&fc=1408&brdim=-1920%2C-29%2C-1920%2C-29%2C1920%2C-29%2C1920%2C1080%2C1920%2C1007&vis=1&rsz=%7C%7Cs%7C&abl=NS&fu=128&bc=31&jar=2021-07-10-02&ifi=8&uci=a!8&btvi=5&fsb=1&xpc=aN0s15jLpp&p=https%3A//djangobrothers.com&dtd=7693

先ほど２つURLが表示されましたが、1つめがプロジェクトのドメインです。２つ目はリモートリポジトリのURLです。プロジェクトのURLにアクセスするとこんな画面が表示されるでしょう。

リモートリポジトリを一覧として取得するgit remoteコマンドを打てば、”heroku”と表示されることが確認できるはずです。git remote -vコマンドでは、リポートリポジトリのURLも表示できます。

また、Herokuのページでも、プロジェクトが追加されていることが確認できます。

Herokuにpushする

Heroku上にリモートリポジトリができたので、このリポジトリに対してローカルリポジトリの内容をpushします。

まずはpushする前に、これまでファイルに加えた変更内容をコミットします。

~/mysite

$ git add -A
$ git commit -m "Herokuデプロイのための設定"

次に、herokuのmasterブランチにpushします。

~/mysite

$ git push heroku master

画像のようにメッセージがでればデプロイ完了です。

ここで、git branch -aコマンドを打つと、herokuのブランチ追加されているのが確認できるでしょう。

~/mysite

$ git branch -a
master
remotes/heroku/master

プロセスを起動する

ここまでで、一旦デプロイは完了しましたが、現状だとgunicornサーバーのプロセスが起動されていないため、URLにアクセスしてもエラーとなります。プロセスを以下コマンドで起動しましょう。

~/mysite

$ heroku ps:scale web=1

このコマンドによって、Procfileで定義したコマンドが実行され、プロセスが起動します。

再びURLにアクセスすると、これまでとは違った画面になると思います。ほとんどの場合、データベースのテーブルが作成されていないという旨のエラー画面が表示されるかと思います。これは、本番環境で使用しているデータベースにマイグレーションファイルの情報が反映されていないことが原因ですので、ローカル環境と同じようにマイグレート処理を行えば解消されます。

Heroku側で何かしらのコマンドを実行したい時は、heroku run をコマンドの先頭につけて実行します。以下コマンドで、本番環境でのマイグレート処理が実行されます。

~/mysite

$ heroku run python manage.py migrate

スーパーユーザーの作成や、shellの起動も同様です。

~/mysite

$ heroku run python manage.py createsuperuser
$ heroku run python manage.py shell

マイグレーションエラーが解消されて、無事サイトが表示されたらデプロイは完了です！

セキュリティ上の設定

デプロイが完了しましたが、実はここまでのやり方では問題が２つあります。

1. 本番環境でDebug=Trueとなっている点

１つ目は、settings.pyのDebugの値がTrueのままデプロイされているという点です。

Debugの値がTrueになっていると、エラーが起きた時に詳細な情報を画面に表示してくれます。これは開発環境下においては便利なのですが、その情報の中には一般ユーザーに知られない方が良い情報が含まれているため、本番環境ではDebug=Falseにして、詳細なエラーページを表示させないようにします。

つまり、本番環境のコードではDebug=False、ローカルの開発環境上ではDebug=Trueとなるように切り分け設定をする必要があります。

環境によってDebugの値を切り替える方法はいくつかありますが、１例を紹介します。

まずは、.gitignoreファイルに、以下のようにlocal_settings.pyと追記してファイルを保存してください。

~/mysite/.gitignore

### 省略 ###

# 追加
local_settings.py

次に、settings.pyファイルと同じ階層に、local_settings.pyファイルを作成し、中身を以下のように編集します。

~/mysite/mysite/local_settings.py

import os

# settings.pyからそのままコピー
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))

# settings.pyからそのままコピー
DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.sqlite3',
        'NAME': os.path.join(BASE_DIR, 'db.sqlite3'),
    }
}

DEBUG = True

このファイルは、.gitignoreファイルで指定されているため、git管理下からは外れます。つまり、git push heroku masterコマンドを打っても、Herokuにはpushされないため本番環境には何ら影響を与えません。ローカルの開発環境のみで動作するファイルとなります。

次に、settings.pyのDebugの値をFalseに変更し、最後の方でlocal_settings.pyファイルを読み込みます。

~/mysite/mysite/settings.py

# Falseに変更
DEBUG = False

### 省略 ###

# 追加
try:
    from .local_settings import *
except ImportError:
    pass

# Debug=Falseの時だけ実行する設定
if not DEBUG:
    import django_heroku
    django_heroku.settings(locals())

追加した記述によって、settings.pyはlocal_settings.pyファイルをインポートしようとします。

ローカル環境では、local_settings.pyは問題なく読み込まれるので、このタイミングでDebug=Trueに切り替わります。一方、本番環境ではlocal_settings.pyは存在しないので、うまく読み込まれずImportErrorが起こります。その結果、Debugの値はFalseのままとなります。https://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-7940151352834966&output=html&h=280&adk=1741207444&adf=2014358821&pi=t.aa~a.3587420530~i.249~rp.4&w=1172&fwrn=4&fwrnh=100&lmt=1625886412&num_ads=1&rafmt=1&armr=3&sem=mc&pwprc=3591297377&psa=1&ad_type=text_image&format=1172×280&url=https%3A%2F%2Fdjangobrothers.com%2Fblogs%2Fheroku_django_deploy%2F&flash=0&fwr=0&pra=3&rh=200&rw=1171&rpe=1&resp_fmts=3&wgl=1&fa=27&adsid=ChAI8OefhwYQ6vjl9YW9h-dcEkwA25XIj8vILEGNQ_D_31OBB5FfSKjc21S7L6QF0Im7jn0mJdDVHO-_AaoNf3AutDnMYWLUf_1zQqzZoPF1JCYyx_KTGLGMUZnxrh5I&uach=WyJXaW5kb3dzIiwiMTAuMCIsIng4NiIsIiIsIjkxLjAuNDQ3Mi4xMjQiLFtdLG51bGwsbnVsbCxudWxsXQ..&tt_state=W3siaXNzdWVyT3JpZ2luIjoiaHR0cHM6Ly9hZHNlcnZpY2UuZ29vZ2xlLmNvbSIsInN0YXRlIjo2fSx7Imlzc3Vlck9yaWdpbiI6Imh0dHBzOi8vYXR0ZXN0YXRpb24uYW5kcm9pZC5jb20iLCJzdGF0ZSI6N31d&dt=1625886403683&bpp=1&bdt=2110&idt=1&shv=r20210701&ptt=9&saldr=aa&abxe=1&cookie=ID%3Db3779fd58e257ed8-22337a933cca007c%3AT%3D1625886402%3ART%3D1625886402%3AS%3DALNI_MZlVqrSi6xA-rVD5MOLoOkmUbYmUg&prev_fmts=0x0%2C728x150%2C441x280%2C1172x280%2C1172x280%2C1903x1007%2C1172x280%2C1172x280&nras=7&correlator=5070653637496&frm=20&pv=1&ga_vid=991311651.1625886403&ga_sid=1625886403&ga_hid=990381998&ga_fc=0&u_tz=540&u_his=1&u_java=0&u_h=1080&u_w=1920&u_ah=1080&u_aw=1920&u_cd=24&u_nplug=3&u_nmime=4&adx=598&ady=11710&biw=1903&bih=1007&scr_x=0&scr_y=7768&eid=42530672%2C31060973%2C31061745%2C21067496&oid=3&psts=AGkb-H9DQlomAW8llLsAeGe6h8Y_JrSP-4-TNrKLbIjL3d8fEi961pYBrFmwzDliSQV7T9yFpburULK50A%2CAGkb-H-8qU_0gkNihuR5Zh6nN-PZ0H0d7WWVX6NCGITqU8hMnth46nDNjgiri2xBM7aeJRTdz05lpdEEfw%2CAGkb-H_-jIhhhBz76iodtpQldqrQD8bmnHGgkLxB3yBeA2c5xMSvk5RIGT4vRXsbAPlAqRpeZOBlnTpj5Ag%2CAGkb-H_QfMsoPVcIR8I2iypyTGZfWvzDXNqeW1CCgEkKz6R8Xhb_mHcWwHVKkzk6C5QjKQ-LlzeUxnxmzfo%2CAGkb-H-zORB6pIC1p5AwmuYzWRvHRVAGO-n6VMVG4YZrXv_NQrPWu000EBO6lxVmK16dz-YiO6NDBIxVI5U%2CAGkb-H8tEdrw_KggfgjEoUU_HCUm9USUiqJTcr9OpKL5SJbFaT9XbtQBsizMfs7uG0tMKyOtMRGWHuEDSfw&pvsid=1331020168237640&pem=61&ref=https%3A%2F%2Fwww.google.com%2F&eae=0&fc=1408&brdim=-1920%2C-29%2C-1920%2C-29%2C1920%2C-29%2C1920%2C1080%2C1920%2C1007&vis=1&rsz=%7C%7Cs%7C&abl=NS&fu=128&bc=31&jar=2021-07-10-02&ifi=9&uci=a!9&btvi=6&fsb=1&xpc=vAI58QLx50&p=https%3A//djangobrothers.com&dtd=8807

また、django_herokuは本番環境だけで実行されれば良いため、Debug=Falseの時だけ実行されるように修正を加えています。

これで、設定は完了です。heroku masterに変更を反映しましょう。念の為、pushする前にgit statusコマンドを打ち、local_settings.pyがきちんとgit管理下から外れていることを確認しましょう。

~/mysite

# local_settings.pyがgit管理下にないことを確認
$ git status
# local_settings.pyが表示されなければOK

$ git add -A
$ git commit -m "Debugモードの切り替え設定"
$ git push heroku master

無事デプロイができたら本番環境で、存在しない架空のURLを打ってみてこのような４０４ページになるか確認しましょう。詳細なエラー情報は出ていませんね。

一方、ローカル環境で同じことを試すと、詳細なエラーページが出るでしょう。これで、Debugモードが正しく切り替えられてることが確認できました。

2. SECRET_KEYがハードコーディングされている点

２つ目の問題は、SECRET_KEYがファイル上にハードコーディングされている点です。セキュリティ上の観点から、機密性の高い情報は、Djangoのコード上に直接書くのは避けるべきです。機密性の高い情報とは、settings.pyにデフォルトで書いてあるSECRET_KEYや、何かしらのAPIを使うときに必要なAPIキーなど、他人に知られてはまずいもののことです。

ローカル環境では、ハードコーディングされていても問題ないので、先ほど作ったlocal_settings.pyファイルにSECRET_KEYをコピーしましょう。

~/mysite/mysite/local_settings.py

import os

# settings.pyからそのままコピー
SECRET_KEY = 'wn$m$y04ubtwg&l+atr_4ny8t18x2&=y*)z$3jbg*9n5c7$r$a'

BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.sqlite3',
        'NAME': os.path.join(BASE_DIR, 'db.sqlite3'),
    }
}

DEBUG = True

次に、settings.pyでは、デフォルトで記述されているSECRET_KEYに関する記述を削除して、新たにSECRET_KEY = os.environ['SECRET_KEY']という記述を追加します。

~/mysite/mysite/local_settings.py

# 削除
SECRET_KEY = 'wn$m$y04ubtwg&l+atr_4ny8t18x2&=y*)z$3jbg*9n5c7$r$a'

###
省略
###

if not DEBUG:
    SECRET_KEY = os.environ['SECRET_KEY'] # 追加
    import django_heroku
    django_heroku.settings(locals())

これによって本番環境においては、ハードコーディングされた値ではなく、「SECRET_KEY」という環境変数を参照するようになります。

あとは、本番環境でSECRET_KEYという名前の環境変数を定義してあげればOKです。

本番環境の環境変数を設定するには、heroku config:setコマンドを使います。

~/mysite

$ heroku config:set SECRET_KEY="wn$m$y04ubtwg&l+atr_4ny8t18x2&=y*)z$3jbg*9n5c7$r$a"

heroku configコマンドで、設定されている環境変数の一覧が取得できるので、コマンドを打ってSECRET_KEYが表示されれば無事設定できています。

~/mysite

$ heroku config
SECRET_KEY:   wn&l+atr_4ny8t18x2&=y*)zjbg*9n5c7 # 表示されれば正しく設定されている

あとは、変更をコミットして、heroku masterにpushすれば完了です。

また、環境変数はHerokuのサイトからも確認、編集ができます。自分のアプリを選択して、「Settings」→「Reveal Config Vars」ボタンを押すと編集画面が表示されます。

VPS

AWS

RELATED POST

You cannot copy content of this page