ਦਰਜਨਾਂ ਸੇਵਾਵਾਂ ਦੇ ਨਾਲ, ਤੁਸੀਂ ਪ੍ਰਤੀ ਤਾਇਨਾਤੀ ਲਈ ਸੰਰਚਨਾ ਅਤੇ ਭੇਦਾਂ ਨੂੰ ਲਾਗਭਾਗ ਪ੍ਰਬੰਧਿਤ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਕੇਂਦਰੀਕ੍ਰਿਤ ਸੰਰਚਨਾ ਸੈਟਿੰਗਾਂ ਨੂੰ ਇੱਕ ਪ੍ਰਬੰਧਿਤ ਸਰੋਤ ਵਿੱਚ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਭੇਦ ਪ੍ਰਬੰਧਕ ਸੰਵੇਦਨਸ਼ੀਲ ਮੁੱਲਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਟੋਰ ਕਰਦੇ ਹਨ।
ਸੰਰਚਨਾ ਬਿਲਡ ਆਰਟਿਫੈਕਟ ਤੋਂ ਬਾਹਰ ਰਹਿੰਦੀ ਹੈ, ਇਸ ਲਈ ਇੱਕੋ ਤਸਵੀਰ dev/staging/prod ਵਿੱਚ ਵੱਖ-ਵੱਖ ਸੈਟਿੰਗਾਂ ਦੇ ਨਾਲ ਚੱਲਦੀ ਹੈ।
| ਪਹੁੰਚ | ਉਦਾਹਰਣ |
|---|---|
| ਸੰਰਚਨਾ ਸਰਵਰ | Spring Cloud Config, Consul |
| ਆਰਕੈਸਟਰੇਟਰ-ਨੇਟਿਵ | Kubernetes ConfigMaps |
| ਭੇਦ ਪ੍ਰਬੰਧਕ | HashiCorp Vault, AWS Secrets Manager |
ਕਦੇ ਵੀ ਭੇਦਾਂ ਨੂੰ ਸਾਧਾਰਨ ConfigMaps ਜਾਂ git ਵਿੱਚ ਸਟੋਰ ਨਾ ਕਰੋ।
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
ਕੇਂਦਰੀਕ੍ਰਿਤ ਸੰਰਚਨਾ ਤੁਹਾਨੂੰ ਵਿਵਹਾਰ (timeouts, feature flags) ਨੂੰ ਬਦਲਨ ਅਤੇ ਹਰੇਕ ਸੇਵਾ ਨੂੰ ਦੁਬਾਰਾ ਬਿਲਡ ਅਤੇ ਤਾਇਨਾਤ ਕੀਤੇ ਬਿਨਾ ਕਈ ਸੇਵਾਵਾਂ ਵਿੱਚ ਪ੍ਰਮਾਣਪੱਤਰ ਨੂੰ ਘੁਮਾਉਣ ਦਿੰਦਾ ਹੈ।
ਭੇਦਾਂ ਨੂੰ ਇੱਕ ਅਸਲ ਭੇਦ ਪ੍ਰਬੰਧਕ ਵਿੱਚ ਰੱਖਣਾ — ਚਿੱਤਰਾਂ ਜਾਂ git ਵਿੱਚ ਨਹੀਂ — ਇੱਕ ਮੂਲ ਨਿਰਾਪੱਤਾ ਲੋੜ ਹੈ ਜੋ ਸੇਵਾਵਾਂ ਦੀ ਸੰਖਿਆ ਦੇ ਨਾਲ ਮਾਪ ਲੈਂਦਾ ਹੈ।