O Que É um CSI Secret Driver?

Um CSI secret driver usa o container storage interface para apresentar secrets de um provider externo como um volume montado dentro de um pod. Quando o pod inicia, o driver busca os secrets e os expõe como arquivos, opcionalmente também sincronizando-os em um secret nativo. Como os valores são montados sob demanda, eles não precisam persistir no store do cluster.

Por que isso importa

Montar secrets como arquivos os mantém fora das variáveis de ambiente e do secret store apoiado no etcd. É uma forma comum de alimentar secrets gerenciados na cloud para workloads em runtime.

Guias relacionados