Kymmenien palveluiden kanssa et voi hallita konfiguraatiota ja salaisuuksia ad hoc jokaiselle käyttöönotolle. Keskitetty konfiguraatio pitää asetukset yhdessä hallitussa lähteessä, ja salaisuuksien hallintajärjestelmät tallentavat arkaluonteiset arvot turvallisesti.
Konfiguraatio sijaitsee build-artefaktin ulkopuolella, joten sama image ajautuu dev/staging/prod:ssa eri asetuksilla.
| Lähestymistapa | Esimerkki |
|---|---|
| Config-palvelin | Spring Cloud Config, Consul |
| Orkestrator-natiivi | Kubernetes ConfigMaps |
| Salaisuuksien hallintajärjestelmä | HashiCorp Vault, AWS Secrets Manager |
Älä koskaan tallenna salaisuuksia tavallisiin ConfigMapseihin tai git:iin.
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
Keskitetty konfiguraatio antaa sinun muuttaa käyttäytymistä (aikakatkaisuja, ominaisuusliippuja) ja kiertää tunnus tietoja useiden palveluiden yli ilman, että sinun tarvitsee rekompilata ja ottaa uudelleen käyttöön jokaista.
Salaisuuksien tallentaminen todelliseen salaisuuksien hallintajärjestelmään — ei kuviin tai git:iin — on perusturvallisuusvaatimus, joka skaalautuu palveluiden määrän mukaan.