配置文件与环境变量怎么选
少量标量开关与连接信息走环境变量，复杂结构化配置走挂载文件；密钥单独用密钥管理方案处理，不与普通配置混放。二者不是互斥——常见做法是环境变量选环境、配置文件描述该环境的细节，再叠加密钥管理下发的敏感值。判断维度看三样：结构复杂度、变更生效方式、审计要求。
基本信息
| 组合模式 | 环境变量给出文件位置或环境名，文件承载结构化内容 |
|---|---|
| 密钥 | 独立管理（密钥管理服务或注入），两处都不存明文 |
| 优先级 | 同一配置多处来源时明确覆盖顺序并文档化 |
| 校验 | 启动时校验必填配置，缺失快速失败而不是带病运行 |
维度对照
| 维度 | 环境变量 | 配置文件 |
|---|---|---|
| 适合 | 少量标量、连接信息、开关 | 嵌套结构、列表、规则 |
| 变更 | 需重启进程或容器生效 | 部分支持热加载 |
| 审计 | 分散在各平台 | 随仓库评审（不含密钥） |
| 风险面 | 进程环境可被读取 | 文件权限与挂载控制 |
典型使用场景
- 容器化部署：小配置注入环境变量，大配置挂 ConfigMap 或配置文件卷
- 多环境切换：镜像不变，按环境注入不同变量与配置文件
- 规则类配置：路由、限流规则这类嵌套结构走文件并按版本评审
- 密钥分离：数据库密码等由密钥管理系统注入，不落配置文件
- 配置审计：随仓库评审的配置文件带变更历史与责任人
组合模式
组合模式
# 环境变量给出文件位置，文件承载结构化内容
CONFIG_FILE=/etc/app/config.yaml ./app二者不是互斥：常见做法是「环境变量选环境，配置文件描述该环境的细节」。
环境变量适合短值：超长 JSON 塞进变量会碰到长度与转义限制，结构化内容换载体。