Capistranoでのデプロイ実行時、"Access denied for user 'ec2-user'@'localhost' (using password: NO)"のエラーが出る

Question

困っていること

個人開発でCapistranoを用いてRailsアプリを本番環境であるEC2サーバへ自動デプロイしようとしましたが、ローカルから「bundle exec cap production deploy」を実行すると「deploy:migrating」のタスクのところで、
「Mysql2::Error::ConnectionError: Access denied for user 'ec2-user'@'localhost' (using password: NO)」というエラーが出ます。
⇒これに対し**「適切なDB接続の指定をするためにはどうすべきか」**を中心に、エラー解消方法をお伺いしたくご質問させていただきました。

環境

・ローカル：DockerのRailsコンテナ
・本番環境：AWS EC2（Amazon Linux2）⇒Webサーバ：Nginx、APサーバ：Puma
・本番DB環境：AWS RDS for MySQL（MySQL5.7）
・Ruby 2.6.5、Rails 5.2.4

同環境にて、手動デプロイにて同じRailsアプリをGitHubからクローンし、
各サーバを起動の上、ローカルのブラウザからHTTPアクセスでき、CRUDの操作もできることは確認済です。（DBへの反映も確認）
その上で、自動デプロイができるよう取り組んでいる次第です。
EC2上からDB（RDS側）への接続もできる状態です。

Capistrano関連のファイル

・deploy.rb

lock "3.7.0"
set :application, "myfavrest-app"
set :user, "ec2-user"
set :repo_url, "[e-mail]:（省略）"
set :log_level, :debug
set :deploy_to, "/home/#{fetch(:user)}/var/www/#{fetch(:application)}"

set :linked_files, fetch(:linked_files, []).push("config/master.key")
append :linked_files, "config/database.yml"
append :linked_dirs, "log", "tmp/pids", "tmp/cache", "tmp/sockets"

set :keep_releases, 3

# ----------カスタマイズしたタスク------------
namespace :deploy do
    # linked_filesで使用するファイルをアップロードするタスク。deploy前に実行する。
    desc 'upload linked_files'
    task :upload do
        on roles(:app) do |_host|
            execute :mkdir, '-p', "#{shared_path}/config"
            upload!('config/database.yml', "#{shared_path}/config/database.yml")
            upload!('config/master.key', "#{shared_path}/config/master.key")

            # puma.rbをデプロイ時に毎回作成する
            invoke 'puma:config'
        end
    end
end

# nginxの起動・停止・再起動
namespace :nginx do
    %w[start stop restart].each do |command|
        desc "#{command} nginx"
        task command.to_s do
            on roles(:web) do
                sudo "service nginx #{command}"
            end
        end
    end
end

# capistrano内の変数一覧表示
namespace :config do
    desc 'show variables'
    task :display do
        Capistrano::Configuration.env.keys.each do |key|
        puts "#{key} => #{fetch(key)}"
        end
    end
end

# デプロイ開始前のサーバ停止タスク(nginx => puma)
before 'deploy:starting', 'nginx:stop'
after 'nginx:stop', 'puma:stop'
after 'puma:stop', 'deploy:upload'

# デプロイ完了後のサーバ起動タスク(puma => nginx)
after 'puma:start', 'nginx:start'

・production.rb

server '（省略）', user: 'ec2-user', roles: %w[app db web], ssh_options: {
  keys: %w(~/.ssh/（省略）),
  forward_agent: true,
  auth_methods: %w(publickey)
}

・Capfile

require "capistrano/setup"
require "capistrano/deploy"
require 'capistrano/scm/git'
install_plugin Capistrano::SCM::Git

require 'capistrano/bundler'
require 'capistrano/rbenv'
require 'capistrano/rails/assets'
require 'capistrano/rails/migrations'
require 'capistrano/puma'
install_plugin Capistrano::Puma
install_plugin Capistrano::Puma::Nginx

Dir.glob("lib/capistrano/tasks/*.rake").each { |r| import r }

エラー事象のキャプチャ

なお、このタスク以前のタスクは正常動作している状態です。

試したこと①

「'ec2-user'@'localhost' (using password: NO)」と出ていますが、DB接続時のユーザ、ホスト名、パスワードは、database.ymlに定義している本来のものとは違っています。
**database.ymlが本番サーバへアップロードできていないのか？**と思い確認しましたが、shared配下にローカルと同じ内容のファイルが存在しました。

[ec2-user@ip-10-0-10-10 myfavrest-app]$ ls -l shared/config/
total 8
-rwxrwxr-x 1 ec2-user ec2-user 1950 Nov 28 01:50 database.yml
-rwxrwxr-x 1 ec2-user ec2-user   32 Nov 28 01:50 master.key

・database.yml（ローカルもサーバ上も内容同じ）

default: &default
  adapter: mysql2
  charset: utf8
  encoding: utf8
  pool: <%= ENV.fetch("RAILS_MAX_THREADS") { 5 } %>
  username: mydev
  password: （省略）
  socket: /var/run/mysqld/mysqld.sock
  host: db

development:
  <<: *default
  database: myfavrest-app_development

test:
  <<: *default
  host: 127.0.0.1
  # host: test-db
  database: myfavrest-app_test

production:
  <<: *default
  database: <%= ENV['DB_NAME_PRODUCTION'] %>
  username: <%= ENV['DB_USER_PRODUCTION'] %>
  host: <%= ENV['DB_HOST_PRODUCTION'] %>
  password: <%= ENV['DB_PW_PRODUCTION'] %>
  socket: /var/lib/mysql/mysql.sock

⇒productionの各環境変数はサーバ上にも定義しており、確認できます。

[ec2-user@ip-10-0-10-10 config]$ echo $DB_NAME_PRODUCTION $DB_USER_PRODUCTION $DB_HOST_PRODUCTION $DB_PW_PRODUCTION
myfavrestapp_production admin （省略）（省略）

試したこと②

エラーメッセージにて、DB接続先が「localhost」となっていることから推測し、
productionが指定できていないのではと考え、設定ファイルに下記追記して実行しましたが、
エラー事象は全く変わりませんでした。
・deploy.rb

set :stages, %(production, staging)
set :default_stage, "production"

・production.rb

set :stage, :production

現在推測している原因

ec2-user@localhost、かつパスワードなしで接続しにいってしまっているということから、
db:migrateのタスクでの対象DB指定がうまくいっていないと推測しており、
Capistranoのソースを見たりして調査中なのですが、
よく理解できておらず、進展がないため、質問させていただいた次第です。
Capistrano：migrationタスクのソース

ご不明点等あればご教示いただけますと幸いです。
お手数をおかけしますが、よろしくお願いいたします。

Answer 1

多分環境変数がわたっていません。
DBへの接続ユーザーが、環境変数では admin なのに エラーでは　ec2-user になってます。

環境変数はどこで設定していますか？
それは cap での起動時に通るところですか？

追記
本番でも Dotenv使いましょうよ。
いやならば
ここを
を参照してください

Comments

[otdsh9432]

ご確認いただきありがとうございます。
環境変数は下記の通り設定しています。
ローカル：.envファイルに記述（.gitignoreしているファイル、cap実行しているDockerコンテナ上に存在）
本番サーバ：~/.bash_profileに記述

[otdsh9432]

ありがとうございます。
~/.bashrcに環境変数を記述すると、エラーが解消されました。本番でDotenvを使う方法も行ってみたいと思います。