kubernetes-kms:for适用于Kubernetes的Azure Key Vault KMS插件

密钥保管箱的KMS插件 使用Azure Key Vault在etcd中的其余Kubernetes数据上启用加密。 从Kubernetes文档中获取有关静态： 建议使用[用于密钥库的KMS插件]使用第三方工具进行密钥管理。 通过为每个加密生成一个新的数据加密密钥（DEK）和由用户控制的密钥加密密钥（KEK）旋转，简化了密钥旋转。 :warning: 注意：当前，Key Vault的KMS插件不支持密钥旋转。 如果在KMS中创建新的密钥版本，则解密将失败，因为它与创建集群时用于加密的密钥不匹配。 :light_bulb: 注意：要从Kubernetes外部的密钥管理系统集成您的应用程序密钥，请使用 。 特征 使用Key Vault中的密钥进行etcd加密 使用受硬件安全模块（HSM）保护的Key Vault中的密钥 带上自己的钥匙 将机密，密钥和证书存储在etcd中，但作为Kubernetes的一部分进行管理 入门