秘书：已弃用动态环境的秘密管理

已淘汰 该存储库不再被主动维护。 秘书 帮助解决高度动态的容器和VM环境中的秘密分发和授权问题。 和是受支持的加密后端，可以自由混合使用。 系统组成 嵌入到服务Docker映像中的secretary可执行文件，可以访问deploy-private-key和可选的service-private-key 。 secretary daemon在负载均衡器后面的主节点上运行，并可以访问master-private-key和Marathon REST API。 config repo包含配置，公共密钥和加密的机密。 设计 在独立设置中， secretary客户端使用本地NaCL密钥或通过调用AWS Key Management Service执行解密。 在Mesos群集中，可能不希望所有从属节点都拥有主密钥或直接访问KMS。 容器将改为调用secretary daemon ，该secreta