Seminar Spring Boot 4 – Konfiguration, Profile und externe Secrets

Einordnung und Nutzen

Das Seminar behandelt Konfiguration als kontrollierte Schnittstelle zwischen Anwendung und Laufzeitumgebung. Property Sources, Prioritäten, Profile, typisierte Bindung und Validierung werden so aufgebaut, dass lokale Bequemlichkeit nicht zu undurchsichtigen Produktionswerten führt.

Der zweite Schwerpunkt liegt auf Secrets, Config Trees, Plattformintegration, Rotation und Diagnose. Ziel ist eine nachvollziehbare Konfigurationskette mit klarer Herkunft, sicheren Defaults, frühzeitiger Validierung und reproduzierbaren Tests.

Inhaltsübersicht

• Einordnung und Nutzen
• Lernziele
• Seminarinhalte
• Praxisübungen
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Property Sources und ihre Priorität sicher erklären.
• Konfiguration typisiert binden, validieren und dokumentieren.
• Profile und Umgebungen ohne unkontrollierte Variantenbildung einsetzen.
• Secrets vom Code und vom Anwendungsartefakt trennen.
• Konfigurationsfehler, Herkunft und Rotation systematisch prüfen.

Seminarinhalte

Tag 1: Konfigurationsmodell, Bindung und Profile

1. Properties, YAML, Umgebungsvariablen, Systemwerte und Kommandozeilenargumente priorisieren.
2. Configuration Properties mit verschachtelten Typen und Validierung erstellen.
3. Sichere Defaults und verpflichtende Werte unterscheiden.
4. Profile für fachlich begründete Varianten verwenden und Profilwildwuchs vermeiden.
5. Konfigurationsmetadaten und IDE-Unterstützung aufbauen.
6. Herkunft eines Werts mit Actuator und Startdiagnose nachvollziehen.
7. Konfiguration in Unit- und Kontexttests isoliert prüfen.

Tag 2: Secrets, Plattformintegration und Rotation

1. Kennwörter, Schlüssel und Zertifikate aus Quellcode und Build entfernen.
2. Config Trees und gemountete Secrets in Containerumgebungen verwenden.
3. Externe Secret Stores über eine klar definierte Integrationsschicht anbinden.
4. Least Privilege, Secret-Lebenszyklus und Rotation in den Anwendungsstart einbauen.
5. Fehlendes, abgelaufenes und falsch formatiertes Secret kontrolliert behandeln.
6. Konfigurationsänderung, Neustart und dynamisches Neuladen gegeneinander abwägen.
7. Betriebscheckliste für Herkunft, Maskierung, Audit und Notfallwechsel erstellen.

Praxisübungen

• Mehrstufige Konfiguration mit typisierter Bindung und Validierung aufbauen.
• Konfliktierende Property Sources analysieren und eindeutige Priorität herstellen.
• Dateibasiertes Secret einbinden, rotieren und Fehlerfall testen.
• Konfigurationsdiagnose ohne Offenlegung sensibler Werte durchführen.

Zielgruppe und Voraussetzungen

Zielgruppe: Java- und Spring-Entwicklung, DevOps, Plattformbetrieb und technische Architektur.

Voraussetzungen: Spring-Boot-Grundlagen. Kenntnisse zu Container- oder Cloud-Konfiguration sind hilfreich.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Implementierungsschritte, Messungen und kontrollierte Fehlerfälle vertieft. Jede Übung enthält einen definierten Ausgangszustand, Prüfpunkte und eine nachvollziehbare Ergebniskontrolle. Die Seminarbeispiele werden in einer durchgängigen Codebasis aufgebaut, damit Zusammenhänge zwischen Konfiguration, Fachlogik, Tests und Betrieb sichtbar bleiben.