Sealed Secret - CI/CD用語集の定義

sealed secretとは、controllerが保持する公開鍵で暗号化されたsecretであり、暗号文をパブリックリポジトリにcommitでき、クラスター内のcontrollerだけがそれを復号できます。

sealed secretとは、controllerが保持する公開鍵で暗号化されたsecretであり、暗号文をパブリックリポジトリにcommitでき、クラスター内のcontrollerだけがそれを復号できます。

sealed secretとは、controllerが保持する公開鍵で暗号化されたsecretであり、暗号文をパブリックリポジトリにcommitでき、クラスター内のcontrollerだけがそれを復号できます。

存在理由

GitOpsはすべてをGitに保存しますが、平文のsecretはそこに置けません。Bitnami Sealed Secretsは Secret を SealedSecret リソースに暗号化します。これはバージョン管理しても安全で、ターゲットクラスター内でのみ復号されます。

関連ガイド