Separe los secretos de la aplicación de los artefactos de despliegue

Escriba la decisión antes de cambiar el sistema

Esta guía es un ejercicio de planificación para un operador de aplicaciones. No representa un despliegue de PrivacyNodes, una acción de soporte ni un resultado medido de un cliente. Mantenga el código fuente, los artefactos compilados y las referencias a secretos en rutas separadas. Designe un propietario y un desencadenante de rotación para las credenciales de base de datos, los tokens de API, las claves de firma y las identidades de despliegue.

Ensayar el cambio con entradas controladas

Utilice un ejemplo de configuración sin secretos en el artefacto e inyecte solo los valores necesarios en tiempo de ejecución desde el almacén de secretos que opere. Compruebe que los registros de compilación, las capas de imagen y las páginas de error no contengan esos valores.

Use solicitudes sintéticas e identidades de prueba mientras verifica el cambio. No exponga secretos ni datos de clientes en un comando, extracto de registro o nota de soporte.

Verifique el resultado y registre el límite restante

Ensaye un reemplazo acotado de credenciales con una clave sintética y luego registre qué servicio debe reiniciarse y cómo se revoca el valor anterior.

Capture la hora UTC, la revisión del artefacto o la configuración, los síntomas censurados y el próximo responsable.