Secrets
约 1 分钟阅读
- Sealed Secrets笔记sealed-secretsbitnami-labs/sealed-secrets · Apache-2.0, Go · one-way encrypted Secrets · 加密 Secret 对象为 SealedSecret，用于安全提交到 git 仓库 · 集群内的 controller 会将 SealedSecret 解密为 Secret打开：/notes/devops/kubernetes/app/sealed-secrets 最简单，但有时候用不了
- 例如 secret 写在 value.yaml 的时候
- 建议配合 age, SOPS
- Bitnami Sealed Secrets笔记sealed-secretsbitnami-labs/sealed-secrets · Apache-2.0, Go · one-way encrypted Secrets · 加密 Secret 对象为 SealedSecret，用于安全提交到 git 仓库 · 集群内的 controller 会将 SealedSecret 解密为 Secret打开：/notes/devops/kubernetes/app/sealed-secrets
- External Secrets OperatorGitHubexternal-secrets/external-secretsexternal-secrets/external-secrets 是什么？ · ExternalSecrets CRD · 支持 外部 获取信息生成实际 Secret · 支持 · HashiCorp Vault · Kubernetes - 本地或远程 Cluster笔记：external-secrets
- 中心
- Hashicorp VaultLinkwww.vaultproject.iohashicorp/vault 是什么？ · BSLv1.1, Golang · 提供密钥管理、证书管理、外部授权集成 · 提供角色访问密钥权限控制 · 实现 CA 服务 · Secret as a Service - 密钥即服务 · 例如 阿里云 KMS、AWS KMS笔记：Vault
- lyft/confidantGitHublyft/confidant
- DynamoDB 存储
- Banzai Cloud Bank-VaultsGitHubbanzaicloud/bank-vaults
- Helm SecretsGitHubjkroepke/helm-secretsSealed Secrets 最简单，但有时候用不了 · 例如 secret 写在 value.yaml 的时候 · 建议配合 age, SOPS · Bitnami Sealed Secrets · External Secrets Operator笔记：Secrets
- Kustomize secret generator pluginsGitHub Filekubernetes-sigs/kustomize/examples/kvSourceGoPlugin.md#secret-values-from-anywhere
- isindir/sops-secrets-operatorGitHubisindir/sops-secrets-operator
- aws-secret-operatorGitHubmumoshu/aws-secret-operator
- KSOPSGitHubviaduct-ai/kustomize-sops
- argocd-vault-plugin笔记argocd-vault-pluginargoproj-labs/argocd-vault-plugin · ArgoCD 密钥管理 · 支持后端 · HashiCorp Vault · SOPS · AVP -> argocd-vault-plugin · 安装 · https://github.com/argoproj-labs/argocd-vault-plugin/tree/mai...打开：/notes/devops/kubernetes/app/argocd/vault-plugin
- Kubernetes Secrets Store CSI DriverGitHubkubernetes-sigs/secrets-store-csi-driver
- 参考
关联信息
反向链接、本文链接的其他页面和外部资料。
站内链接
- argocd-vault-plugin笔记 · argocd-vault-plugin
argoproj-labs/argocd-vault-plugin · ArgoCD 密钥管理 · 支持后端 · HashiCorp Vault · SOPS · AVP -> argocd-vault-plugin · 安装 · https://github.com/argoproj-labs/argocd-vault-plugin/tree/mai...
- sealed-secrets笔记 · Sealed Secrets
bitnami-labs/sealed-secrets · Apache-2.0, Go · one-way encrypted Secrets · 加密 Secret 对象为 SealedSecret，用于安全提交到 git 仓库 · 集群内的 controller 会将 SealedSecret 解密为 Secret
References
GitHub11 条
- argoproj/argo-cd#1364github.com/argoproj/argo-cd/issues/1364
- banzaicloud/bank-vaultsgithub.com/banzaicloud/bank-vaults
- external-secrets/external-secretsgithub.com/external-secrets/external-secrets
- isindir/sops-secrets-operatorgithub.com/isindir/sops-secrets-operator
- jkroepke/helm-secretsgithub.com/jkroepke/helm-secrets
- jkroepke/helm-secrets/wiki/ArgoCD-Integrationgithub.com/jkroepke/helm-secrets/wiki/ArgoCD-Integration
- kubernetes-sigs/kustomize/examples/kvSourceGoPlugin.md#secret-values-from-anywheregithub.com/kubernetes-sigs/kustomize/blob/fd7a353df6cece4629b8e8ad56b71e30636f38fc/examples/kvSourceGoPlugin.md
- kubernetes-sigs/secrets-store-csi-drivergithub.com/kubernetes-sigs/secrets-store-csi-driver
- lyft/confidantgithub.com/lyft/confidant
- mumoshu/aws-secret-operatorgithub.com/mumoshu/aws-secret-operator
- viaduct-ai/kustomize-sopsgithub.com/viaduct-ai/kustomize-sops
其他外链2 条
- argo-cd.readthedocs.io/en/stable/operator-manual/secret-managementargo-cd.readthedocs.io/en/stable/operator-manual/secret-management
- www.vaultproject.iowww.vaultproject.io/