ડઝનો સેવાઓ સાથે, તમે દરેક તૈનાતી માટે કॉન્ફિગરેશન અને રહસ્યો તુરંત સંચાલિત કરી શકતા નથી. કેન્દ્રીકૃત કૉન્ફિગરેશન સેટિંગ્સને એક સંચાલિત સ્ત્રોતમાં રાખે છે, અને રહસ્ય મેનેજરો સંવેદનશીલ મૂલ્યોને સુરક્ષિત રીતે સ્ટોર કરે છે.
કૉન્ફિગરેશન બિલ્ડ આર્ટીફેક્ટની બહાર રહે છે, તેથી તે જ ઇમેજ dev/staging/prod માં વિવિધ સેટિંગ્સ સાથે ચલે છે.
| અભિગમ | ઉદાહરણ |
|---|---|
| કૉન્ફિગ સર્વર | Spring Cloud Config, Consul |
| ઓર્કેસ્ટ્રેટર-મૂળ | Kubernetes ConfigMaps |
| રહસ્ય મેનેજર | HashiCorp Vault, AWS Secrets Manager |
જાણીતા ConfigMaps અથવા git માં કદી રહસ્યો સ્ટોર કરશો નહીં.
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
કેન્દ્રીકૃત કૉન્ફિગરેશન તમને વર્તણૂક (timeouts, feature flags) બદલવા અને ઘણી સેવાઓ પર વધતાં સાક્ષ્યો તમને પુનઃનિર્માણ અને પુનઃતૈનાત કર્યા વિના ફેરવવા દે છે.
રહસ્યોને વાસ્તવિક રહસ્ય મેનેજરમાં રાખવું — ચિત્રો અથવા git માં નહીં — એક મૂળભૂત સુરક્ષા આવશ્યકતા છે જે સેવાઓની સંખ્યા સાથે માપમાપ કરે છે.