Sie haben 30 Microservices, die jeweils Datenbankanmeldeinformationen benötigen. Wo sollten Sie die Anmeldeinformationen für einen sicheren, zentralisierten Zugriff speichern?

Ein Secret-Management-System (z. B. Google Cloud Secret Manager) ist die sicherste und skalierbarste Lösung für die Speicherung und den Zugriff auf sensible Daten wie Datenbankanmeldeinformationen. Es bietet zentrale Verwaltung, Versionskontrolle, Zugriffssteuerung (IAM) und Audit-Logging. Das Speichern von Anmeldeinformationen im Quellcode ist extrem unsicher und ein großes Sicherheitsrisiko. Umgebungsvariablen sind besser als Quellcode, aber immer noch nicht ideal für sensible Daten, da sie leicht ausgelesen werden können und keine zentrale Verwaltung oder Rotation bieten. Eine Konfigurationsdatei mit ACLs bietet eine gewisse Sicherheit, ist aber weniger robust und flexibel als ein dediziertes Secret-Management-System, insbesondere bei 30 Microservices und der Notwendigkeit der Rotation von Secrets.