使用环境变量为主、配置文件为辅的方案，结合viper库与结构体校验，实现Go应用在容器中的灵活安全配置加载。
在容器化环境中，Go应用的配置加载需要兼顾灵活性、安全性和可维护性。Golang本身没有内置的配置管理框架，但通过结合环境变量、配置文件、初始化逻辑和第三方库，可以构建出适合容器部署的配置加载机制。
使用环境变量作为主要配置源
容器化平台（如Kubernetes、Docker）推荐通过环境变量传递配置。Go语言通过 os.Getenv 或 os.LookupEnv 读取环境变量，适合获取数据库地址、端口、密钥等动态值。
建议做法：
- 使用 os.LookupEnv 判断变量是否存在，提供默认值或报错
- 将关键配置设为必填，启动时校验
- 命名采用大写下划线格式，如 DATABASE_URL
port := os.Getenv("APP_PORT")
if port == "" {
port = "8080" // 默认值
}
结合配置文件与环境区分
对于结构复杂或变动较少的配置（如日志格式、中间件设置），可使用 YAML 或 JSON 配置文件。容器中通常通过挂载 ConfigMap 或 Volume 提供文件。
立即学习“go语言免费学习笔记（深入）”；
常用库如 spf13/viper 支持自动读取多种格式，并优先使用环境变量覆盖文件中的值。
操作方式：
- 定义不同环境的配置文件，如 config-dev.yaml、config-prod.yaml
- 通过环境变量指定当前环境，如 ENV=production
- viper 会自动加载对应文件，并合并环境变量
集中管理配置结构体
在代码中定义统一的配置结构体，便于验证和传递。
示例：type Config struct {
ServerPort int `mapstructure:"server_port"`
DBHost string `mapstructure:"db_host"`
LogLevel string `mapstructure:"log_level"`
}
使用 viper.Unmarshal(&cfg) 将配置填充到结构体中，启动前做完整性检查。
敏感信息通过 Secret 管理
密码、Token 等敏感数据不应硬编码或明文写入镜像。在 Kubernetes 中使用 Secret，挂载为环境变量或文件。
Go 应用只需正常读取环境变量或文件内容，无需关心来源。
例如：
- 从 /etc/secrets/api-key 文件读取密钥
- 或直接读取 API_KEY 环境变量
基本上就这些。Go 的简洁性让它在容器配置处理上更依赖设计而非框架，合理组合环境变量、配置文件和结构化校验，就能满足大多数场景需求。关键是启动时尽早完成配置加载和验证，避免运行时错误。
