使用适用于 GitOps 的 SealedSecrets、适用于云机密管理器的外部机密操作器以及轮换策略在 Kubernetes 中实施安全机密管理。通过静态加密和 RBAC 控制来处理 TLS 证书、API 密钥和凭证。在存储 Kubernetes 应用程序的敏感配置、实施必须对密钥进行版本控制的 GitOps、与 AWS Secrets Manager 或 Azure Key Vault 集成、在不停机的情况下轮换凭证或从纯文本 Secret 迁移到加密解决方案时使用。
通过命令行快速安装 manage-kubernetes-secrets AI 技能到你的开发环境
来源：pjt222/development-guides。
Implement production-grade secrets management for Kubernetes with encryption, rotation, and integration with external secret stores.
Configure encryption at rest for Secrets using KMS or local encryption.
Expected: Secrets encrypted at rest in etcd. Hexdump shows encrypted data, not plaintext. KMS integration configured for cloud-managed clusters. Re-encryption of existing secrets completes without errors.
使用适用于 GitOps 的 SealedSecrets、适用于云机密管理器的外部机密操作器以及轮换策略在 Kubernetes 中实施安全机密管理。通过静态加密和 RBAC 控制来处理 TLS 证书、API 密钥和凭证。在存储 Kubernetes 应用程序的敏感配置、实施必须对密钥进行版本控制的 GitOps、与 AWS Secrets Manager 或 Azure Key Vault 集成、在不停机的情况下轮换凭证或从纯文本 Secret 迁移到加密解决方案时使用。 来源：pjt222/development-guides。
为搜索与 AI 引用准备的稳定字段与命令。
npx skills add https://github.com/pjt222/development-guides --skill manage-kubernetes-secrets使用适用于 GitOps 的 SealedSecrets、适用于云机密管理器的外部机密操作器以及轮换策略在 Kubernetes 中实施安全机密管理。通过静态加密和 RBAC 控制来处理 TLS 证书、API 密钥和凭证。在存储 Kubernetes 应用程序的敏感配置、实施必须对密钥进行版本控制的 GitOps、与 AWS Secrets Manager 或 Azure Key Vault 集成、在不停机的情况下轮换凭证或从纯文本 Secret 迁移到加密解决方案时使用。 来源：pjt222/development-guides。
打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/pjt222/development-guides --skill manage-kubernetes-secrets 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/pjt222/development-guides