Le fiche seirbhís ann, ní féidir leat cumraíocht agus rúin a bhainistiú ar bhealach adhoc gach foluain. Cumraíocht lárnaithe a choinníonn socrúchán i bhfoinse rialtaithe amháin, agus bainisteoirí rúin a stórálann luachanna íogair go slán.
Ta cumraíocht ina cónaí lasmuigh den earra tógála, ionas go n-imíonn an íomhá chéanna i dev/staging/prod le socrúchán difriúil.
| Cur chuige | Sampla |
|---|---|
| Freastalaí cumraíochta | Spring Cloud Config, Consul |
| Dúchasach-orchestrator | Kubernetes ConfigMaps |
| Bainisteoir rúin | HashiCorp Vault, AWS Secrets Manager |
Ná stóraigh riamh rúin i ghnáth-ConfigMaps nó git.
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
Ligann cumraíocht lárnaithe duit iompar (timeouts, bratacha gné) a athrú agus fhíordheimhniú a rothlú ar fud go leor seirbhísí gan gach ceann a athdhéanamh agus a athfholúain.
Rúin a choinneáil i bhfíor-bhainisteoirí rúin — ní amháin in íomhánna nó git — is gealltanas sábháilteachta bunúsach é a dhéanann scála leis an líon seirbhísí.