SOPS:用于管理机密的简单灵活的工具-开源

sops 是加密文件的编辑器，支持 YAML、JSON、ENV、INI 和 BINARY 格式，并使用 AWS KMS、GCP KMS、Azure Key Vault、age 和 PGP 进行加密。 对于冒险的、不稳定的功能，您可以从源代码安装开发分支。 要将 sops 用作库，请查看解密包。 我们在 Go 中重写了 Sops 来解决一些部署问题，但是 Python 分支仍然存在于 python-sops 下。 我们会继续维护一段时间，您仍然可以 pip install sops，但我们强烈建议您改用 Go 版本。 如果您使用 AWS KMS，请在 IAM 控制台中创建一个或多个主密钥，并将它们以逗号分隔的形式导出到 SOPS_KMS_ARN 环境变量中。 建议在不同地区至少使用两个主密钥。 如果要使用 PGP，请在 SOPS_PGP_FP 环境变量中导出公钥的指纹（以逗号分隔）。