ডজনখানেক সেবা সহ, আপনি প্রতিটি স্থাপনার জন্য কনফিগ এবং গোপনীয়তা বিশৃঙ্খলভাবে পরিচালনা করতে পারবেন না। কেন্দ্রীভূত কনফিগারেশন একটি পরিচালিত উৎসে সেটিংস রাখে, এবং গোপনীয়তা পরিচালক সংবেদনশীল মূল্যগুলি নিরাপদে সংরক্ষণ করে।
কনফিগ বিল্ড artifact এর বাইরে থাকে, তাই একই ইমেজ dev/staging/prod এ বিভিন্ন সেটিংস সহ চলে।
| পদ্ধতি | উদাহরণ |
|---|---|
| কনফিগ সার্ভার | Spring Cloud Config, Consul |
| Orchestrator-মূল | Kubernetes ConfigMaps |
| গোপনীয়তা পরিচালক | HashiCorp Vault, AWS Secrets Manager |
কখনও সাধারণ ConfigMaps বা git-এ গোপনীয়তা সংরক্ষণ করবেন না।
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
কেন্দ্রীভূত কনফিগ আপনাকে আচরণ (সময়সীমা, বৈশিষ্ট্য পতাকা) পরিবর্তন করতে এবং প্রতিটি পুনর্নির্মাণ এবং পুনঃস্থাপন ছাড়াই অনেক সেবা জুড়ে প্রমাণপত্র ঘোরাতে দেয়।
গোপনীয়তা একটি বাস্তব গোপনীয়তা পরিচালকে সংরক্ষণ করা — ইমেজ বা git-এ নয় — একটি মৌলিক নিরাপত্তা প্রয়োজন যা সেবার সংখ্যার সাথে মাপকাঠি।
বিস্তারিত উত্তরসহ IT ইন্টারভিউ প্রশ্নের একটি লাইব্রেরি — জুনিয়র থেকে সিনিয়র পর্যন্ত।
দান করুন