您有 30 个微服务，每个微服务都需要数据库凭证。您应该将凭证存储在哪里以实现安全、集中的访问？

将凭证存储在密钥管理系统（如 Google Cloud Secret Manager）中是最佳实践。它提供集中式、加密存储，并支持细粒度访问控制、版本控制和审计日志，确保凭证安全且易于管理。在源代码中存储凭证会造成安全漏洞，因为它们会随代码一起暴露。环境变量虽然比源代码好，但通常不提供加密、版本控制或细粒度访问控制，不适合敏感凭证。通过 ACL 限制访问的配置文件有所改进，但仍不如专门的密钥管理系统安全和灵活，因为它们可能缺乏加密、集中管理和高级审计功能。