Получить доступ

Зачем нужен Spring Cloud Config Server?

MiddleSpring Cloud
Ещё спрашивают так:
  • Как централизованно хранить конфигурацию микросервисов?
Коротко

Spring Cloud Config Server раздаёт конфигурацию сервисам из одного места (обычно git-репозиторий): по имени приложения, профилю и метке (ветке). Сервисы подключают его через spring.config.import=configserver:.

  • История и ревью изменений настроек — через git
  • Обновление без перезапуска: @RefreshScope + /actuator/refresh или Spring Cloud Bus
  • Секреты — шифрование {cipher} или Vault в качестве бэкенда

А ещё В Kubernetes часто достаточно ConfigMap и Secret — отдельный сервер лишний

Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.

Подробно

Как работает: Config Server — отдельное приложение (@EnableConfigServer) с бэкендом: git, файловая система, Vault, база. Клиент при старте запрашивает /{application}/{profile}/{label} и получает свойства, которые встают в его Environment поверх локальных.

Плюсы: одна точка правды для всех сервисов и окружений; изменения настроек проходят ревью и имеют историю в git; общие настройки (application.yml в репозитории конфигов) для всех сервисов.

Обновление на лету: бины с @RefreshScope пересоздаются при вызове /actuator/refresh; Spring Cloud Bus рассылает событие обновления всем экземплярам через брокер. @ConfigurationProperties перепривязываются автоматически.

Секреты: значения {cipher}... шифруются ключом сервера, или Vault как бэкенд.

Минусы и альтернативы: ещё один сервис, от которого зависит старт всех остальных (нужна отказоустойчивость, spring.cloud.config.fail-fast, повторы). В Kubernetes многие используют ConfigMap/Secret, смонтированные файлами (spring.config.import=configtree:), и внешние операторы секретов — без отдельного сервера.

Что хотят услышать

  • Назначение и как клиент получает конфигурацию.
  • Обновление без перезапуска.
  • Секреты.
  • Альтернатива в Kubernetes.

Частые ошибки

  • Делать Config Server единственной точкой отказа без запасного плана.

Проверьте себя

Один верный вариант. Подумайте, потом откройте ответ.

Показать варианты и ответ
  • ✗Хранит пользовательские сессии
  • ✓Централизует конфигурацию нескольких сервисов и окружений (часто из Git); секреты при этом хранят отдельно (Vault)
  • ✗Балансирует нагрузку между сервисами
  • ✗Заменяет базу данных

Что спросят дальше

  • Что такое refresh scope?
  • Как Spring profiles связаны с Config Server?

Разбор темы

Связанные вопросы

Закрытая бета

Подсказки на собеседовании — в реальном времени

sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.

  • Промокод на 2 часа — сверх пробных 30 минут
  • Программа для Windows — скачать сразу, войти — через Яндекс ID или VK ID
  • Прямая связь с разработчиком: что улучшить — сделаем