Go 程序直接读取
使用 SDK 读取完整的 YAML / JSON。需要定时更新时，可以开启轮询，再由程序校验并应用新配置。
接入 Go SDK →配置、密码和证书，
集中管理。
管理不同环境的 YAML、JSON、密码和证书文件。
应用通过 Go SDK、挂载文件或原生 Secret / ConfigMap 读取配置。
自托管YAML / JSONGo SDKKubernetes 接入
CONFIGRA / VAULT按环境保存字段值，查看修改历史
USE CASES
哪些场景适合 Configra？
- 同一应用有多个环境，配置文件在仓库、脚本和集群之间反复复制。
- 多个配置共用数据库密码或证书，希望管理引用，而不是重复粘贴。
- 修改配置后，需要查清谁改了什么，必要时找回旧版本。
- 有的应用能用 SDK，有的只能读取文件或环境变量。
INTEGRATIONS
三种应用接入方式
Go 应用可以直接使用 SDK。
其他应用可读取文件或环境变量。
把配置挂载成文件
适合 Kubernetes 中只读取配置文件的程序。开启 CSI 驱动的定时更新后，文件会刷新，程序仍需重新加载。
配置 CSI provider →同步到 Secret / ConfigMap
定期把配置写入 Kubernetes 的 Secret 或 ConfigMap。使用环境变量的程序，需要重新创建 Pod 才能采用新值。
使用原生同步 →CONFIGS & VAULT
密码保存一份，配置按需引用
把数据库密码等共用值保存在 Vault 中，配置里只写引用。应用读取时，Configra 按环境填入实际值，返回完整配置。
- 分别保存开发、测试和生产环境的值
- 查看历史、比较变更、克隆配置
- 密码默认隐藏，需要时再显示
- 通过访问和审计日志排查读取与修改
CLIENT CERTIFICATES
给应用签发客户端证书
在网页里创建 CA（证书颁发机构），再为应用签发证书。服务会加密保存 CA 私钥，用于后续签发；需要私钥备份时，只能在创建成功后首次下载。
创建应用访问凭据 →