5Secrets sicher verwalten

Was sind Secrets und warum spielen sie bei GitOps eine so große Rolle? Als Secrets betrachten wir alle Daten, die wir standardmäßig geheim halten wollen. Unter dieser Definition von schützenswerten Informationen sehen wir hauptsächlich folgende Kategorien:

  1. Zugangsdaten wie Usernamen mit Passwörtern, API-Keys, SSH Private Keys und Kubeconfig-Dateien
  2. Zahlungsmittel wie Kreditkartennummern
  3. Geschäftsgeheimnisse
  4. persönlich identifizierbare Informationen (PII) wie E-Mail-Adressen

Unverschlüsselt committete Secrets sind ein Risiko.

Im Kontext von GitOps spielen Secrets eine große Rolle, weil wir laut Prinzip 1 unser System deklarativ verwalten und laut Prinzip 2 die Deklarationen in etwas wie Git speichern wollen – Secrets ...

Get GitOps now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.