spring cloud config的作用是集中管理配置，實現動態更新和版本控制。其通過@refreshscope注解和spring cloud bus實現動態刷新，并支持手動觸發刷新；配置優先級遵循spring boot規則，config server配置通常高于jar包內文件但低于命令行參數；敏感信息可通過加密、vault集成、環境變量等方式保護；高可用方案包括多實例部署、共享存儲、服務注冊發現、集群等。
解析外部化配置，Spring Cloud Config的作用在于將應用程序的配置信息從代碼中分離出來，集中管理，從而實現配置的動態更新和版本控制，提升系統的靈活性和可維護性。
Spring Cloud Config的核心作用在于集中管理應用程序的配置，允許在運行時動態修改配置，無需重新部署應用程序。
Spring Cloud Config如何實現配置的動態刷新？
Spring Cloud Config實現動態刷新的關鍵在于@RefreshScope注解和Spring Cloud Bus。當配置服務器上的配置發生變化時，它會通過Spring Cloud Bus向所有訂閱的客戶端發送一個刷新事件。客戶端收到事件后，@RefreshScope注解會重新加載配置，從而實現配置的動態刷新。 此外，還可以使用Actuator端點手動觸發刷新，例如通過POST請求/actuator/refresh端點。需要注意的是，并非所有配置都能動態刷新，例如數據庫連接池配置，可能需要重啟應用才能生效。
立即學習“Java免費學習筆記（深入）”；
Spring Cloud Config的配置優先級是怎樣的？
Spring Cloud Config的配置優先級遵循Spring Boot的配置優先級規則，但會根據profile和label有所調整。通常情況下，優先級從高到低依次為：
- 命令行參數
- Java系統屬性 (System.getProperties())
- 操作系統環境變量
- random.*配置屬性
- jar包外部的application-{profile}.properties或application-{profile}.yml配置文件
- jar包內部的application-{profile}.properties或application-{profile}.yml配置文件
- jar包外部的application.properties或application.yml配置文件
- jar包內部的application.properties或application.yml配置文件
- @Configuration類上的@PropertySource注解聲明的屬性源
- 默認屬性配置 (通過SpringApplication.setDefaultProperties指定)
Spring Cloud Config Server提供的配置會插入到上述優先級列表中，具體位置取決于bootstrap.properties或bootstrap.yml中的配置。通常，Config Server的配置優先級高于jar包內部的配置文件，但低于命令行參數和系統屬性。
如何處理Spring Cloud Config中的敏感信息？
處理敏感信息是一個重要的安全問題。Spring Cloud Config提供了多種方式來保護敏感信息，例如使用加密/解密算法。
- 加密存儲： 可以使用Spring Cloud Config提供的加密/解密功能，將敏感信息加密后存儲在配置文件中。Config Server在讀取配置時，會自動解密。默認情況下，Spring Cloud Config使用對稱加密算法，需要配置一個密鑰。
- Vault集成： Spring Cloud Config可以與HashiCorp Vault集成，將敏感信息存儲在Vault中。Vault是一個安全的密鑰管理系統，可以提供更高級別的安全保護。
- 環境變量： 可以將敏感信息存儲在環境變量中，然后在Config Server的配置文件中引用這些環境變量。
- 權限控制： 可以通過spring security等安全框架，對Config Server進行權限控制，限制對敏感信息的訪問。
- 避免明文存儲： 盡量避免將敏感信息以明文形式存儲在配置文件或代碼中。
選擇哪種方式取決于具體的安全需求和環境。建議綜合考慮安全性、易用性和性能等因素。例如，對于簡單的應用，可以使用加密存儲；對于安全性要求較高的應用，可以考慮使用Vault集成。
Spring Cloud Config Server高可用方案有哪些？
Spring Cloud Config Server本身也需要考慮高可用性，以避免單點故障。
- 多實例部署： 最簡單的方案是部署多個Config Server實例，并使用負載均衡器（例如nginx或HAProxy）將請求分發到不同的實例。
- 共享存儲： 多個Config Server實例可以共享同一個配置存儲，例如git倉庫或數據庫。這樣，任何一個實例都可以提供相同的配置。
- 服務注冊與發現： 可以將Config Server注冊到服務注冊中心（例如eureka或consul），客戶端通過服務發現來找到可用的Config Server實例。
- Config Server集群： 可以使用Spring Cloud提供的Config Server集群功能，多個Config Server實例組成一個集群，共同對外提供服務。
- 監控與告警： 部署監控系統，監控Config Server的運行狀態，并在出現故障時及時發出告警。
選擇哪種方案取決于具體的業務需求和預算。多實例部署和共享存儲是最常用的方案，可以滿足大部分場景的需求。如果需要更高的可用性和可擴展性，可以考慮使用Config Server集群。
