آپ خدمات میں مرکزی شدہ کنفیگریشن اور خفیہ معلومات کو کیسے سنبھالتے ہیں؟

Question

Accepted Answer

درجنوں خدمات کے ساتھ، آپ کنفیگریشن اور خفیہ معلومات کو ہر تعمیر میں بے ترتیبی سے منظم نہیں کر سکتے۔ مرکزی شدہ کنفیگریشن ترتیبات کو ایک منظم ذریعے میں رکھتی ہے، اور خفیہ معلومات کے منیجرز حساس اقدار کو محفوظ طریقے سے محفوظ رکھتے ہیں۔

بیرونی کنفیگریشن

کنفیگریشن تعمیر شدہ نتیجے کے باہر موجود ہے، تاکہ ایک جیسی تصویر dev/staging/prod میں مختلف ترتیبات کے ساتھ چلتی ہے۔

yaml

## بیرونی کنفیگریشن

کنفیگریشن تعمیر شدہ نتیجے کے باہر موجود ہے، تاکہ ایک جیسی تصویر dev/staging/prod میں مختلف ترتیبات کے ساتھ چلتی ہے۔

```yaml
# values injected at runtime, not baked into the image
DATABASE_URL: ${DB_URL}        # per-environment
FEATURE_NEW_CHECKOUT: "true"   # toggle without redeploy
PAYMENT_TIMEOUT_MS: "3000"
```

## کنفیگریشن کے طریقے

| طریقہ | مثال |
|---|---|
| کنفیگریشن سرور | Spring Cloud Config, Consul |
| Orchestrator-native | Kubernetes ConfigMaps |
| خفیہ معلومات کا منیجر | HashiCorp Vault, AWS Secrets Manager |

## خفیہ معلومات — انہیں الگ رکھیں

کبھی بھی خفیہ معلومات کو سادہ ConfigMaps یا git میں محفوظ نہ کریں۔

```bash
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
```

## اچھی ہدایتیں

```text
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
```

## یہ کیوں اہم ہے

مرکزی شدہ کنفیگریشن آپ کو رویہ (timeouts، feature flags) تبدیل کرنے اور بہت سی خدمات میں اعتبارات کو گھمانے کی اجازت دیتی ہے بغیر ہر ایک کو دوبارہ تعمیر اور دوبارہ تعینات کیے۔

خفیہ معلومات کو ایک حقیقی خفیہ معلومات کے منیجر میں رکھنا — نہ کہ تصویروں یا git میں — ایک بنیادی حفاظتی تقاضا ہے جو خدمات کی تعداد کے ساتھ بڑھتا ہے۔

طریقہ	مثال
کنفیگریشن سرور	Spring Cloud Config, Consul
Orchestrator-native	Kubernetes ConfigMaps
خفیہ معلومات کا منیجر	HashiCorp Vault, AWS Secrets Manager