spring cloud config是否缓存/存储来自后端的配置数据

Question

在我的项目中，我计划在我的 spring cloud 配置服务器设置中使用多个后端来存储不同的数据：使用 git 后端来存储非敏感数据，并使用 vault 来存储密码/令牌等敏感数据。这与https://content.pivotal.io/blog/spring-cloud-services-supports-vault-multiple-backends-use-the-right-config-repo-for-the-job 的建议类似。

我的问题是，由于从保险库返回的解密值通过配置服务器传递回“客户端应用程序”，因此将以任何方式配置服务器缓存/存储/记录保险库的响应。如果这是真的，配置服务器将成为黑客的大目标，我们可能不得不通过额外的配置来保护配置服务器。

Answer 1

我想你所关心的真正答案是保护你的堆栈的每一层，以防止任何一点的入侵。

Spring documentation 没有明确引用缓存数据 - 所以在这方面你应该是安全的。 Config Server 从外部数据存储缓存配置也没有多大意义，因为它不是该数据的真实来源。我们希望它始终从源中获取数据，以确保我们获得最新版本的数据。我假设可能存在缓存的情况如果配置服务器将配置存储在本地并且能够观察文件的更改和相应地刷新其缓存。但话虽如此，我仍然不喜欢在这一层缓存的好处。

从个人使用 Spring Cloud Config Server 来看，我还没有看到它注销了整个配置；事实上，它记录的很少。我相信您可以通过设置适当的级别来进一步抑制日志记录。

您还应该注意保护 Vault & Config Server 和 Config Server 以及使用 SSL 的每个应用程序之间的连接。这将阻止您以明文形式传输数据，并为您提供额外的安全保护。