Kif inti tiddiskordi l-konfigurazzjoni ċentralizzata u l-sigri fuq il-servizzi?

Question

Accepted Answer

B'għaxar servizzi, inti ma tistax tiddiskordi l-konfigurazzjoni u l-sigri ad hoc għal kull distribuzzjoni. **Il-konfigurazzjoni ċentralizzata** iżżomm is-setings f'sors wieħed immejanizzat, u **il-maniġer tal-sigri** jaħżen il-valuri sensittivi b'mod sikur.

## Konfigurazzjoni eżternalizzata

Il-konfigurazzjoni tinsab barra mill-artefatt tal-bini, għalhekk l-istess immaġni taħdem fil-dev/staging/prod b'setings differenti.

```yaml
# values injected at runtime, not baked into the image
DATABASE_URL: ${DB_URL}        # per-environment
FEATURE_NEW_CHECKOUT: "true"   # toggle without redeploy
PAYMENT_TIMEOUT_MS: "3000"
```

## Approċċi tal-konfigurazzjoni

| Approċċ | Eżempju |
|---|---|
| Servers tal-konfigurazzjoni | Spring Cloud Config, Consul |
| Native tal-orkestrator | Kubernetes ConfigMaps |
| Maniġer tal-sigri | HashiCorp Vault, AWS Secrets Manager |

## Sigri — żommu separati

Nqas Tistax qatt taħżen sigri f'ConfigMaps sempliċi jew git.

```bash
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
```

## Prattiki tajjeb

```text
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
```

## Għaliex hija importanti

Il-konfigurazzjoni ċentralizzata tippermettik tbiddel il-ġonqorva (timeout, bandieri tal-feature) u idur il-kredenzjali fuq ħafna servizzi mingħajr ma terġa tibni u tiddistribuwixxi kull wieħed.

Iż-żamma tal-sigri f'maniġer tal-sigri reali — mhux f'immaġni jew git — hija rekwiżit ta' sigurtà ta' qamsa li tiskala mad-deħba tas-servizzi.

Approċċ	Eżempju
Servers tal-konfigurazzjoni	Spring Cloud Config, Consul
Native tal-orkestrator	Kubernetes ConfigMaps
Maniġer tal-sigri	HashiCorp Vault, AWS Secrets Manager