【发布时间】:2021-08-13 02:15:43
【问题描述】:
我是第一次使用 Spring Cloud Config Server 并且有一个基本的查询。
Spring Config 服务器将配置外部化到单独的 git 存储库。
我为什么要为配置创建一个单独的存储库?
在一个存储库中包含所有应用程序代码和配置的单一存储库是否比仅为配置创建单独的存储库更可取。
我们有多个微服务都存在于同一个存储库中。配置服务器不应该是存在于其他应用程序代码所在的同一存储库中的微服务之一吗?
因此,在我的多模块 gradle 项目中,我可以将 config-server 作为模块之一,并在 config-server 中提供与 git 支持的 url 相同的存储库名称。这是可取的吗?如果是,我应该在哪里保存配置服务器中的配置?内部资源?
谢谢。
【问题讨论】:
-
不,绝对不建议将其保存在与代码相同的存储库中。如果有人入侵了您的服务器并获取了您的 github 凭据,您是否希望他们能够完全访问您的源代码?
-
@SledgeHammer 如果有人可以访问我的 github 凭据,那么他将可以访问我所有的存储库。如果我将所有代码保存在一个或多个 repo 中会有什么不同?
-
您不使用 您的 个人凭据来访问应用程序中的配置存储库,而是创建一个仅对您的配置存储库具有读取权限的机器(服务)帐户。
标签: spring spring-cloud-config-server