14장. Configuration과 secret

기본, local, test, prod profile을 최소화한다. 환경변수 이름과 validation을 문서화하고 값은 secret manager에 둔다. @ConfigurationProperties로 type-safe하게 묶고 시작 시 잘못된 설정을 실패시킨다.

secret rotation은 새 값 허용→consumer 전환→구 값 폐기의 겹침 기간을 둔다. 저장소·이미지·로그에 secret이 없는지 scan한다.