Qiku ← Back to library

AI / Coding and Debugging

Plaintext Secrets in Config Centers

Plaintext Secrets in Config Centers — Chinese original prompt

所有服务的配置都堆在 [配置中心或集群配置],里面混着数据库口令和 [第三方] 的密钥。请给出分层方案:哪些配置可以明文、哪些必须走 [密钥管理服务]、启动时怎么注入而不落盘、本地开发怎么拿到测试用凭据。再说明怎么审计"谁读过这条密钥配置"。
Site original

Chinese original

How to use

密钥和普通配置分库分权限存放,别只靠"没人会去看"。

More in this topic