O Que É um External Secret?
Um external secret referencia um secret armazenado em um sistema externo, como um cloud secret manager ou um vault, e um operator o busca e cria ou atualiza um secret nativo do cluster para corresponder. O valor autoritativo permanece no store externo, e a cópia no cluster é atualizada automaticamente. Os manifests referenciam o secret sem nunca conter o valor.
Por que isso importa
External secrets centralizam o gerenciamento de credenciais em um store dedicado enquanto ainda alimentam as workloads no cluster. Rotações no store de origem se propagam sem editar manifests.
Guias relacionados
What Is a Sealed Secret?A sealed secret is an encrypted secret safe to store in Git, which only an in-cluster controller can decrypt…
What Is a Vault Agent Injector?A vault agent injector adds a sidecar to a pod that authenticates to Vault and writes fetched secrets into a…
What Is a Secret Rotation Policy?A secret rotation policy defines how often credentials are replaced and how the change propagates, limiting h…