Secure storage, rotation, and delivery of secrets (API keys, database credentials, TLS certificates) for applications and infrastructure.
| Kubernetes + Multi-Cloud | Vault + ESO | Cloud Secret Manager + ESO | | Kubernetes + Single Cloud | Cloud Secret Manager + ESO | Vault + ESO | | Serverless (AWS Lambda) | AWS Secrets Manager | AWS Parameter Store | | Multi-Cloud Enterprise | HashiCorp Vault | Doppler (SaaS) | | Small Team (<10 apps) | Doppler, Infisical | 1Password Secrets Automation |
| GitOps-Centric | SOPS (git-encrypted) | Sealed Secrets (K8s-only) |
Gestion des secrets (clés API, informations d'identification de base de données, certificats) avec Vault, les fournisseurs de cloud et Kubernetes. À utiliser lors du stockage de données sensibles, de la rotation des informations d'identification, de la synchronisation des secrets avec Kubernetes, de la mise en œuvre de secrets dynamiques ou de l'analyse du code à la recherche de secrets divulgués. Source : ancoleman/ai-design-components.