manage-kubernetes-secrets

Implement production-grade secrets management for Kubernetes with encryption, rotation, and integration with external secret stores.

Configure encryption at rest for Secrets using KMS or local encryption.

Expected: Secrets encrypted at rest in etcd. Hexdump shows encrypted data, not plaintext. KMS integration configured for cloud-managed clusters. Re-encryption of existing secrets completes without errors.

Implémentez une gestion sécurisée des secrets dans Kubernetes à l'aide de SealedSecrets pour GitOps, d'External Secrets Operator pour les gestionnaires de secrets cloud et de stratégies de rotation. Gérez les certificats TLS, les clés API et les informations d'identification avec le chiffrement au repos et les contrôles RBAC. À utiliser lors du stockage de configurations sensibles pour les applications Kubernetes, de la mise en œuvre de GitOps où les secrets doivent être contrôlés en version, de l'intégration avec AWS Secrets Manager ou Azure Key Vault, de la rotation des informations d'identification sans temps d'arrêt ou de la migration des secrets en texte brut vers des solutions chiffrées. Source : pjt222/development-guides.