docker run -e NODE_ENV=production nginx

docker run -e PORT=3000 -e NODE_ENV=production -e DATABASE_URL=postgresql://user:pass@db:5432/mydb my-app

docker run --env-file .env my-app

# ===================================
# ตัวอย่างไฟล์ .env สำหรับ development
# ===================================

# Server config
PORT=3000
NODE_ENV=development

# Database
DATABASE_URL=postgresql://devuser:devpass@localhost:5432/myapp_dev

# External API
API_URL=https://api-dev.example.com
API_KEY=dev-api-key-1234

# Security
SECRET_KEY=dev-only-secret-not-for-production
JWT_EXPIRES_IN=7d

# Logging
LOG_LEVEL=debug

// server.js — ตัวอย่างอ่านค่า env ด้วย Node.js / Express

const express = require('express');
const app = express();

// อ่านค่าจาก environment variable
// ถ้าไม่มีค่า PORT ให้ใช้ 3000 เป็นค่า default
const PORT = process.env.PORT || 3000;
const NODE_ENV = process.env.NODE_ENV || 'development';
const DB_URL = process.env.DATABASE_URL;

// แสดงค่าที่อ่านมาได้ตอนเริ่มต้น
console.log(`Starting in ${NODE_ENV} mode`);
console.log(`Listening on port ${PORT}`);

if (!DB_URL) {
  console.warn('Warning: DATABASE_URL is not set');
}

app.get('/', (req, res) => {
  res.json({
    environment: NODE_ENV,
    port: PORT,
  });
});

app.listen(PORT, () => {
  console.log(`Server running on http://localhost:${PORT}`);
});

# ❌ ไม่ดี — hardcode secret ลงใน Dockerfile
FROM node:20-alpine

# อย่าทำแบบนี้ !
ENV DATABASE_URL=postgresql://admin:supersecret123@prod-db:5432/mydb
ENV SECRET_KEY=my-production-secret-key
ENV API_KEY=sk-live-abcd1234efgh5678

WORKDIR /app
COPY . .
RUN npm ci
CMD ["node", "server.js"]

# ✅ วิธีที่ถูกต้อง — ไม่ตั้งค่า secret ใน Dockerfile
# ENV ควรใช้แค่สำหรับ default ที่ปลอดภัยเท่านั้น เช่น:
# ENV NODE_ENV=production
# ENV PORT=3000