Plaintext Secrets in Config Centers
Plaintext Secrets in Config Centers — Chinese original prompt
所有服务的配置都堆在 [配置中心或集群配置],里面混着数据库口令和 [第三方] 的密钥。请给出分层方案:哪些配置可以明文、哪些必须走 [密钥管理服务]、启动时怎么注入而不落盘、本地开发怎么拿到测试用凭据。再说明怎么审计"谁读过这条密钥配置"。
Site original
Chinese original
How to use
密钥和普通配置分库分权限存放,别只靠"没人会去看"。