Как создавать Kubernetes-секреты из Vault, используя external-secrets-operator
Бывают случаи, когда инженеры хранят секретные данные, ключи, токены в открытом виде или в переменных GitLab. В Kubernetes для хранения данных, которые нежелательно показывать широкому кругу лиц, предусмотрены секреты.
В этой статье рассмотрим безопасный способ передавать, синхронизировать, интегрировать секреты напрямую из Vault в Kubernetes — с помощью метода аутентификации AppRole, используя external-secrets-operator.