manage-kubernetes-secrets

Implement production-grade secrets management for Kubernetes with encryption, rotation, and integration with external secret stores.

Configure encryption at rest for Secrets using KMS or local encryption.

Expected: Secrets encrypted at rest in etcd. Hexdump shows encrypted data, not plaintext. KMS integration configured for cloud-managed clusters. Re-encryption of existing secrets completes without errors.

Implementa la gestione sicura dei segreti in Kubernetes utilizzando SealedSecrets per GitOps, l'operatore dei segreti esterni per i gestori dei segreti cloud e le strategie di rotazione. Gestisci certificati TLS, chiavi API e credenziali con crittografia dei dati inattivi e controlli RBAC. Da utilizzare per l'archiviazione di configurazioni sensibili per applicazioni Kubernetes, l'implementazione di GitOps in cui i segreti devono essere controllati in base alla versione, l'integrazione con AWS Secrets Manager o Azure Key Vault, la rotazione delle credenziali senza tempi di inattività o la migrazione da segreti in testo normale a soluzioni crittografate. Fonte: pjt222/development-guides.