Tucatnyi szolgáltatás esetén nem kezelheted a konfigurációt és a titkokat ad hoc módon minden telepítéshez. A központosított konfiguráció egy felügyelt forrásban tartja a beállításokat, a titokkezelők pedig biztonságosan tárolják az érzékeny értékeket.
A konfiguráció a felépítési összetevőn kívül helyezkedik el, így ugyanaz a kép dev/staging/prod környezetben eltérő beállításokkal fut.
| Megközelítés | Példa |
|---|---|
| Konfigurációs szerver | Spring Cloud Config, Consul |
| Orchestrator-natív | Kubernetes ConfigMaps |
| Titokkezelő | HashiCorp Vault, AWS Secrets Manager |
Soha ne tárolj titkokat szöveges ConfigMaps-ben vagy git-ben.
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
A központosított konfiguráció lehetővé teszi a viselkedés megváltoztatását (timeouts, feature flags) és a hitelesítési adatok elforgatását több szolgáltatás között anélkül, hogy mindegyiket újra kellene felépíteni és ismét telepíteni.
A titkok valódi titokkezelőben való tárolása – nem képekben vagy git-ben – az alapvető biztonsági követelmény, amely a szolgáltatások számával együtt nő.