डझनभर सेवांसह, तुम्ही प्रत्येक तैनातीसाठी कॉन्फिगरेशन आणि गोप्य माहिती तदर्थ पद्धतीने व्यवस्थापित करू शकत नाही। केंद्रीयकृत कॉन्फिगरेशन सेटिंग्ज एका व्यवस्थापित स्रोतात ठेवते, आणि गोप्य माहिती व्यवस्थापक संवेदनशील मूल्यांचे सुरक्षितपणे संचयन करते।
कॉन्फिगरेशन बिल्ड आर्टिफॅक्टच्या बाहेर राहते, म्हणून समान इमेज विविध सेटिंग्जसह dev/staging/prod मध्ये चालते।
| दृष्टिकोन | उदाहरण |
|---|---|
| कॉन्फिगरेशन सर्व्हर | Spring Cloud Config, Consul |
| ऑर्केस्ट्रेटर-मूळ | Kubernetes ConfigMaps |
| गोप्य माहिती व्यवस्थापक | HashiCorp Vault, AWS Secrets Manager |
कधीही गोप्य माहिती सादे ConfigMaps किंवा git मध्ये साठवू नका।
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
केंद्रीयकृत कॉन्फिगरेशन तुम्हाला वर्तन (timeout, फीचर फ्लॅग) बदलण्यास आणि प्रत्येकाला पुन्हा तयार आणि पुन्हा तैनात न करता अनेक सेवांमध्ये माहिती फिरवण्यास सक्षम करते।
गोप्य माहिती वास्तविक गोप्य माहिती व्यवस्थापकात ठेवणे — इमेजेस किंवा git मध्ये नाही — ही एक मूलभूत सुरक्षा आवश्यकता आहे जी सेवांच्या संख्येसह मापन करते.