O Que É um Vault Agent Injector?

Um vault agent injector é um admission webhook que muta pods anotados para adicionar um sidecar do vault agent. O sidecar se autentica no Vault usando a identidade do pod, recupera os secrets solicitados e os renderiza em um volume compartilhado em memória que o container da aplicação lê. Ele mantém os secrets fora do secret store do cluster e os renova conforme expiram.

Por que isso importa

A injeção entrega secrets de vida curta e gerados dinamicamente para as apps sem embuti-los em images ou env vars. O sidecar também cuida da renovação para que os leases não expirem durante execuções longas.

Guias relacionados