Nacos

背景 我负责一套 80+ 微服务（Java/Go 混合，K8s 1.27 自建集群，无云厂商）的安全加固。凭据来源非常分散： - K8s Secret：约 40 个服务启动时读取（DB 密码、Redis 密码、内部 API Token） -

【背景】 我们用 Nacos 2.2 做配置中心，应用是 Spring Boot 3 + K8s（1.28），一次发布涉及"改代码 + 改配置"两件事。团队约定：先在 Nacos 控制台把新配置（比如新增的开关、改了的超时值）推上去，再执行