Kubernetes的“密封秘密”
问题： “我可以在git中管理我所有的K8s配置，除了Secrets。”
解决方案：加密你的秘密成SealedSecret，这是安全存储-甚至到公共库。 只有在目标群集中运行的控制器才能解密SealedSecret，并且没有其他人（甚至不是原始作者）也可以从SealedSecret获取原始Secret。
目录
总览
密封的秘密由两部分组成：
集群侧控制器/操作员
客户端实用程序： kubeseal
kubeseal实用程序使用非对称加密来加密只有控制器才能解密的机密。
这些加密的机密编码在SealedSecret资源中，您可以将其视为创建机密
评论0
最新资源