如何管理 Kube.netes 秘密？

Question

谁能建议我如何管理我的 Kube.netes 秘密？ 到目前为止，我曾经使用 kubectl 或 Helm 从我的本地系统应用秘密，但我猜这不是正确的方法。 我还参考了一些关于管理 Kube.netes 秘密的文档，下面提到了一些文档，

我发现 hashicorp 保险库也用于管理秘密https://www.vaultproject.io/use-cases/kube.netes

aws 秘密https://aws.amazon.com/secrets-manager/

但是，我仍然在寻找其他可用的选项来管理机密。 请建议我在 Kube.netes 中存储和管理机密的最佳和最安全的方式。 对于您的友好信息，我正在使用 AWS EKS 集群，所以请帮助我

Answer 1

有一些流行的工具可以帮助您实现更好的机密安全性和可用性。 它们的主要价值在于它们提供了一个集中的、强大的机制来加密秘密和授予对秘密的访问权限。 所有这些工具都支持 Kube.netes，但它们并非专为容器工作负载而构建。

秘密管理解决方案分为两大类：

云提供商工具——包括AWS Secrets Manager帮助加密每个云环境中的秘密、自动轮换秘密值、使用策略管理对秘密的访问，以及执行秘密的中央审计。

开源工具——Hashicorp Vault提供秘密管理和数据保护，具有动态秘密、命名空间、租约和秘密数据撤销等高级功能。 其他选项是CyberArk （带有一个名为Conjur的开源版本）和Confidant 。