4 commentaires
ouais ou sinon regarde l'opérateur external-secrets ça permet de sync des secrets vault vers des secrets k8s natifs et après c'est juste le controller k8s qui gère la maj en direct mais ça dépend de ton niveau de parano sur les secrets k8s
Laisser une réponse
Vous devez être connecté pour poster un message !
salut l'équipe on gère nos secrets avec vault sur k8s via le vault agent injector pour injecter les secrets directement dans les pods mais la rotation c'est un enfer quand un secret tourne faut relancer tout le pod et c'est lent on a genre 50 microservices qui utilisent ça il doit y avoir mieux non