什么是AWS AppConfig?

功能标志可帮助您以更快的速度和更低的风险发布对生产环境的更改。您可以采用基于主干的开发并通过标志控制功能的可用性，而不必管理长期存在的开发分支和复杂的合并。这种方法允许您部署在准备发布之前一直对用户隐藏的代码。该功能准备就绪后，无需重新部署代码即可将其启用。如果发布后出现问题，则可以立即禁用该功能，而无需回滚部署。

AWS AppConfig包括有助于防止配置更改导致应用程序故障的安全功能：

AWS AppConfig与AWS Identity and Access Management(IAM) 集成，提供基于角色的精细访问控制。它还与AWS Key Management Service(AWS KMS) 集成，用于加密和AWS CloudTrail审计。

AWS与内部团队一起开发并验证了AWS AppConfig安全控制措施，这些团队在向外部客户提供之前大规模运营。此基础有助于确保该服务安全、可靠，并为生产工作负载做好准备。

在创建配置文件之前，请在代码中标识要使用动态管理的配置数据AWS AppConfig。常见的示例包括功能标志、允许列表和阻止列表、日志级别、服务限制和限制规则。这些值往往会经常更改，如果配置不当，可能会导致问题。

如果您的配置数据已存在于 SSM Parameter Store 或 Amazon S3 等云服务中，则可以使用AWS AppConfig来更有效地验证、部署和管理这些数据。

配置文件定义如何AWS AppConfig查找和管理您的配置数据。它包括指向数据源的 URI 和配置文件类型。

AWS AppConfig支持两种配置文件类型

这两种配置文件类型都有助于将配置与代码分离，支持持续交付，并降低部署风险。

您还可以添加可选的验证器，以确保配置数据在语法和语义上都是正确的。在部署期间，AWS AppConfig评估这些验证器，并在验证失败时自动回滚更改。

每个配置文件都与一个应用程序相关联，该应用程序充当配置资源的逻辑容器。有关创建配置配置文件的更多信息，请参阅 在中创建配置文件AWS AppConfig。

当你开始部署时，AWS AppConfig：

交付的配置将成为您的应用程序使用的已部署版本。有关部署配置的更多信息，请参阅 在中部署功能标志和配置数据 AWS AppConfig。

您的应用程序通过调用 Agent 公开的本地端点来检索配置数据，AWS AppConfig代理会缓存已部署的配置。检索数据是一个按流量计量的事件。AWS AppConfig代理支持各种用例，如中所述如何使用AWS AppConfig用于检索配置数据的代理。

如果代理不适合您的用例，则您的应用程序AWS AppConfig可以通过调用StartConfigurationSession和 GetLatestConfigurationAPI 操作直接从中检索配置数据。

有关检索配置的更多信息，请参阅 正在检索中的功能标志和配置数据AWS AppConfig。