密封秘密

Kubernetes.本身支持称为秘密的键值对象。但是，默认情况下，Kubernetes Secrets并不是真的秘密。它们与其他键值数据分开处理，以便可以单独应用注意事项或访问控制。在存储之前，支持对秘密进行加密ettd.，但秘密在配置文件中启动了纯文本字段。密封秘密是一个组合运算符和命令行实用程序，它使用不对称键加密秘密，以便它们只能由群集中的控制器解密。此过程可确保秘密不会在定义kubernetes部署的配置文件中受到影响。一旦加密，可以安全地共享或存储在其他部署工件旁边的这些文件。