Με δεκάδες υπηρεσίες, δεν μπορείτε να διαχειρίζεστε τη διαμόρφωση και τα μυστικά κατά κρίση για κάθε ανάπτυξη. Κεντρικοποιημένη διαμόρφωση διατηρεί τις ρυθμίσεις σε μια διαχειριζόμενη πηγή, και διαχειριστές μυστικών αποθηκεύουν ευαίσθητες τιμές με ασφάλεια.
Η διαμόρφωση βρίσκεται έξω από το artifact build, επομένως το ίδιο image εκτελείται σε dev/staging/prod με διαφορετικές ρυθμίσεις.
| Προσέγγιση | Παράδειγμα |
|---|---|
| Config server | Spring Cloud Config, Consul |
| Orchestrator-native | Kubernetes ConfigMaps |
| Διαχειριστής μυστικών | HashiCorp Vault, AWS Secrets Manager |
Μην αποθηκεύετε ποτέ μυστικά σε απλά ConfigMaps ή git.
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
Η κεντρικοποιημένη διαμόρφωση σας επιτρέπει να αλλάξετε τη συμπεριφορά (timeouts, feature flags) και να περιστρέψετε τα διαπιστευτήρια σε πολλές υπηρεσίες χωρίς να χρειάζεται να ξαναδομήσετε και να ξαναδιαπλώσετε καθεμία.
Η αποθήκευση μυστικών σε έναν πραγματικό διαχειριστή μυστικών — όχι σε images ή git — είναι ένα βασικό απαίτηση ασφάλειας που κλιμακώνεται με τον αριθμό των υπηρεσιών.