针对业务配置(金融)及运维配置,搭建统一的配置/发布中心:
1. 供交易系统安全调用,管理风险数据读取权限(如客户登记的交易所账户 API Key)
2. 将 Kubenetes 部署定义抽象为数据表,对接 Kubernetes 集群和镜像仓库,将容器实体一一映射
3. 团队所有项目组以 DevOps 的形式发布程序,定义好抽象 Service,Docker 镜像和环境变量,统一 CI/CD,更新回退版本均可以调用封装好的 REST API,由 Travis / Github Actions / Jenkins 触发
2. 针对每一位开发者单独配置 token 权限,隔离生产环境
4. 操作审计