Vlákno názorů k článku Bezpečné ukládání a externí správa konfiguračních hodnot v Kubernetes od @verosk - Z alternativních řešení se nám osvědčil ještě SopsOperator https://github.com/isindir/sops-secrets-operator Narozdíl...

Z alternativních řešení se nám osvědčil ještě SopsOperator
https://github.com/isindir/sops-secrets-operator

Narozdíl od obyčejného SOPSu, který je v článku zmíněn, umožńuje mít v repozitáři uložená šifrovaná hesla a rozšifrovávají se až po uložení do clusteru. Hraje to pěkně s CI/CD pipelinami.

Funguje podobně jako Sealed-Secrets Operator. V gitovém repozitáři jsou uložená přešifrované Secrets, a SealedSecrets operátor je v clusteru rozšifruje svým privátním klíčem.

Výhoda oproti Sealed-Secrets je, že hesla můžu na svém laptopu rozšifrovat, upravit a zase zašifrovat. V některých případech to může být ovšem i nevýhoda.

Pokud jsou u klienta ještě implementovány nějaké nástroje na správu hesel ( Hashicorp Vault, AWS SecretsManager ), tak SopsOperator je poměrně málo pracné a funkční řešení.

Nebo Conjur https://www.conjur.org/

Sakra, poslední věta je špatně:

Pokud jsou u klienta ještě nejsou implementovány nějaké nástroje na správu hesel ( Hashicorp Vault, AWS SecretsManager ), tak SopsOperator je poměrně málo pracné a funkční řešení.