一、背景 java微服务程序使用consul作为服务注册中心，而consul集群本身的访问是需要acl token的，以增强服务调用的安全性。 本文试着总结下，有哪些方法可以配置consul acl token，便于你根据具体的情况选择。 个人认为，没有最佳，只有更加建议，更适用于自身的方案。 二、设计方案 1、k8s内部的Secret 建议方案，也是本文重点阐述的一种方案。