.env ファイルジェネレーター

.env ファイルジェネレーターへようこそ。これは、実際に使用するフレームワークやサービス向けの本番環境対応環境変数ファイルを構築するための、開発者向けの無料ツールです。22以上のスターターテンプレート（Next.js, Django, Express, Rails, Laravel, PostgreSQL, Stripe, Supabase, OpenAI, Anthropic など）から選択し、<auto> ミニDSLを介してサーバーで暗号学的に強力なシークレットを生成し、.env、自動秘匿化された .env.example、docker-compose YAML、bash export、JSON、または YAML にワンクリックで書き出せます。

.envファイルとは何ですか？

.env ファイルは、環境変数を KEY=VALUE ペアとして保存するプレーンテキストファイルです。APIキー、データベースURL、JWTシークレット、OAuth認証情報などの秘密情報をソースコードの外に保持し、バージョン管理に含まれないようにします。実行時に、アプリケーションは dotenv (Node)、python-dotenv (Python)、または組み込みのサポート (Next.js, Vite, Rails, Laravel, Django) などのライブラリを介してこれらの値を読み込みます。

手書きではなく、このジェネレーターを使う理由は？

• 標準的なテンプレート: 各フレームワークやサービスに適したキー、名前、デフォルト設定を提供します。
• 強力なシークレットを自動生成: <auto> と記述するだけで、サーバーが Python の secrets モジュールを使用して 32バイトの URLセーフなトークンを埋めます。
• 1つのソースから多彩な形式へ: 同じ設定を .env、docker-compose スニペット、または JSON 設定へと、手動で書き換えることなく変換できます。
• 安全な .env.example 出力: 機密性の高いキー（SECRET, PASSWORD, TOKEN, API_KEY, PRIVATE, SALT, DSN, CREDENTIAL, AUTH に一致するもの）は自動的に秘匿化されるため、例のファイルを安全にコミットできます。
• ミックス＆マッチ: 複数のテンプレート（Next.js + PostgreSQL + Stripe + Sendgrid など）を重ね合わせ、その上に独自のキーを追加できます。

<auto> シークレット生成 DSL

テンプレートのデフォルト値やカスタムの KEY=VALUE 行など、値が入る場所ならどこでも <auto> トークンを使用できます。これらはサーバー側で Python の暗号学的に安全な secrets および uuid モジュールを使用して評価されます。

このツールの使い方

1. フレームワークテンプレートを選択: 使用するフレームワーク/サービスのチップをクリックします。各チップはその標準的な環境変数を注入します。
2. カスタムキーの追加: 下のエディターに KEY=VALUE 行を貼り付けるか入力します。カスタム値は、同じキーのテンプレートデフォルトを上書きします。
3. 出力フォーマットを選択: 開発用の .env、gitコミット用の .env.example、コンテナ用の docker-compose、またはその他のワークフロー用の bash/JSON/YAML を選択します。
4. 生成: 結果パネルにカードビュー（機密/生成タグ付き）、整形された出力、および再送信なしでフォーマットを切り替えるためのタブが表示されます。
5. コピーまたはダウンロード: コピーボタンでクリップボードにコピー、ダウンロードボタンで適切に名前が付けられたファイルを保存します。

出力フォーマットの解説

.env

dotenv, python-dotenv, Next.js, Vite, Django, Rails, Laravel およびほとんどの最新フレームワークで使用される標準的な KEY=VALUE ファイルです。スペースや特殊文字を含む値は自動的にクオートされます。

.env.example

.env と同じレイアウトですが、機密情報が空欄になっています。このファイルをリポジトリにコミットすることで、シークレットを公開することなく、共同作業者がどの変数を設定すべきかを知ることができます。

docker-compose YAML

environment: マップを含む、そのまま貼り付け可能な services: ブロックです。YAMLの特殊文字を安全に扱うために、すべての値はダブルクオートされます。

bash export

各変数を export するシェルスクリプトです。source .env.sh で実行すると、現在のシェルセッションに変数がロードされます。

JSON / YAML

Kubernetes ConfigMap、Terraform 変数ファイル、またはカスタム設定ローダーなど、構造化された設定を消費するツールに便利です。

.envファイルのベストプラクティス

• 決して .env を git にコミットしない。 すぐに .gitignore に追加してください。誤ってコミットした場合は、含まれていたすべてのシークレットを更新（ローテート）してください。
• 常に .env.example をコミットする。 値を公開せずに、アプリが必要とする変数を文書化できます。
• 環境ごとに異なるファイルを使用する: .env.development, .env.production, .env.test。ほとんどのローダーは自動的に適切なものを選択します。
• セッションシークレットには URLセーフなランダムトークンを優先する（Python の secrets.token_urlsafe や Node の crypto.randomBytes(...).toString("base64url")）。これは、このツールの <auto> が生成するものと同じです。
• スペースや # を含む値はクオートする。インラインコメントと誤認されるのを防ぎます。このツールはこれを自動で行います。
• 起動時に検証する: スキーマバリデータ（Zod, Pydantic, dotenv-safe）を使用して、変数が欠落している場合に奇妙なランタイムバグが発生するのではなく、明確にエラーが発生するようにします。
• 定期的にシークレットを更新する。 チームメンバーの離職、リポジトリの漏洩、ビルドシステムの侵害などの後にも必ず行ってください。

よくある落とし穴

• クライアントに公開する変数のプレフィックス忘れ: Next.js は NEXT_PUBLIC_、Vite は VITE_、Nuxt 3 は NUXT_PUBLIC_ が必要です。プレフィックスがない変数はサーバー専用になります。
• 先頭にスペースのないインラインコメント: KEY=value#comment は #comment を値に含んでしまいます。KEY=value # comment を使用してください。
• 複数行の値: 標準の .env は複数行の値をサポートしていません。秘密鍵などには、ダブルクオート内で \n エスケープを使用するか、base64エンコードしてください。
• データベースURLのクオート: ? や & を含む URL はクオートなしでも大抵問題ありませんが、パスワードに # やスペースが含まれる場合は URL 全体をクオートする必要があります。
• 本番環境での .env 使用: クラウド展開では、プラットフォームのシークレットマネージャー（Vercel/Netlify 環境変数, AWS Secrets Manager, Doppler, 1Password, GCP Secret Manager）を優先してください。.env はローカル開発のみに使用してください。

よくある質問

.envと.env.exampleの違いは何ですか？

.env はアプリが必要とする実際の値を保持し、決してコミットしてはいけません。.env.example は、チームメンバーがどのキーを設定すべきかを知るためのテンプレートです。ここでの .env.example 出力は、機密性の高そうなキーの値を自動的に空欄にします。

シークレットジェネレーターはどのように機能しますか？

値として <auto> と書くと、サーバーが Python の secrets モジュールを介して暗号学的に強力なトークンで埋めます。<auto:hex:32>, <auto:uuid>, <auto:password:20> などのバリエーションで形式を選べます。

このツールを実際のシークレットに使用しても安全ですか？

生成されたシークレットは記録も保存もされません。それでも、生成されたファイルは機密情報として扱い、自分のマシンに直接ダウンロードし、信頼性の低い経路でコピー＆ペーストした場合は値を更新してください。プレースホルダー（例: sk_test_REPLACE_ME）は実際の値に置き換えてください。

複数のフレームワークを対象とした1つの.envを生成できますか？

はい。該当するすべてのテンプレート（例: Next.js + PostgreSQL + Stripe）を選択してください。重複するキーは最後に選択されたものが優先され、カスタムの KEY=VALUE ペアがすべてを上書きします。

ツールはdocker-composeをサポートしていますか？

はい。出力フォーマットとして docker-compose YAML を選択すると、そのまま貼り付け可能な services: ブロックが取得できます。Dockerテンプレートと組み合わせると便利です。

どのフレームワークがサポートされていますか？

Next.js, Vite/React, Nuxt 3, Express/Node, Django, Flask, Rails, Laravel, PostgreSQL, MySQL, MongoDB, Redis, Stripe, Supabase, Firebase, AWS, OpenAI, Anthropic Claude, SendGrid, SMTP, OAuth (Google/GitHub), および Docker Compose です。

関連リソース

• 環境変数 - Wikipedia
• The Twelve-Factor App: 設定
• Python secrets モジュール