Python配置分层设计核心是隔离开发、测试、生产环境参数，典型结构为base.py（通用配置）、dev.py/prod.py（环境特化）、运行时加载逻辑；通过环境变量驱动加载、敏感信息仅由环境变量注入、启动前校验配置、本地用.env（gitignore）、CI/CD用平台密钥服务。
Python项目配置分层设计，核心是把不同环境（开发、测试、生产）的参数隔离管理，避免硬编码和手动切换带来的风险。关键不在于多复杂，而在于清晰分离、易于维护、安全可控。
配置分层的基本结构
典型分层为三层：基础配置（base.py）、环境特化配置（dev.py、prod.py）、运行时加载逻辑。base 定义通用项（如日志格式、数据库连接基础URL），dev 和 prod 各自覆盖端口、调试开关、密钥来源等差异项。
- base.py 不含敏感值，也不依赖环境变量
- dev.py 可启用 DEBUG=True、使用 SQLite、打印 SQL 日志
- prod.py 强制 DEBUG=False、禁用详细错误页、从环境变量读 SECRET_KEY
用环境变量驱动配置加载
不靠改代码切环境，而是靠系统级环境变量控制加载路径。例如在启动脚本中设 export FLASK_ENV=production 或 export DJANGO_SETTINGS_MODULE=myapp.settings.prod，框架自动导入对应模块。
- 推荐用 os.getenv() 读取，带默认值兜底（如 os.getenv("DB_HOST", "localhost")）
- 敏感字段（API密钥、数据库密码）只允许通过环境变量注入，绝不写入配置文件
- 可配合 python-decouple 或 dynaconf 实现类型转换与缺失提示
配置验证与启动检查
服务启动前主动校验关键配置是否存在、格式是否合法，比运行时报错更友好。比如检查数据库 URL 是否含 scheme，SECRET_KEY 长度是否够 32 字节。
立即学习“Python免费学习笔记（深入）”；
- 在 settings/base.py 末尾加 validate_config() 函数，启动时调用
- 对生产环境强制要求某些字段非空（如 ALLOWED_HOSTS、SECURE_SSL_REDIRECT）
- 用 logging.error 输出缺失项，exit(1) 阻止异常启动
本地开发与CI/CD的一致性保障
开发机和部署环境配置逻辑一致，但数据来源不同：本地用 .env 文件（gitignore 掉），CI/CD 用平台内置变量或密钥管理服务（如 GitHub Secrets、AWS SSM）。
- 用 python-dotenv 自动加载 .env，仅限开发环境生效
- CI 脚本中显式 export 变量，不依赖 .env，避免泄露风险
- Docker 部署时通过 --env-file 或 -e 参数传入，与代码完全解耦
