Secure storage, rotation, and delivery of secrets (API keys, database credentials, TLS certificates) for applications and infrastructure.
| Kubernetes + Multi-Cloud | Vault + ESO | Cloud Secret Manager + ESO | | Kubernetes + Single Cloud | Cloud Secret Manager + ESO | Vault + ESO | | Serverless (AWS Lambda) | AWS Secrets Manager | AWS Parameter Store | | Multi-Cloud Enterprise | HashiCorp Vault | Doppler (SaaS) | | Small Team (<10 apps) | Doppler, Infisical | 1Password Secrets Automation |
| GitOps-Centric | SOPS (git-encrypted) | Sealed Secrets (K8s-only) |
Управление секретами (ключами API, учетными данными базы данных, сертификатами) с помощью Vault, поставщиков облачных услуг и Kubernetes. Используйте при хранении конфиденциальных данных, смене учетных данных, синхронизации секретов с Kubernetes, реализации динамических секретов или сканировании кода на предмет утечки секретов. Источник: ancoleman/ai-design-components.