7AA7 Blog

#Sealed Secrets

7AA7 技术博客 · #Sealed Secrets 下的全部文章。

Vector 陈 2026-09-29 UID:125

密钥与配置管理:Vault 与 Sealed Secrets

DevOps

配置与密钥都能改变应用行为,但泄露后果不同。端口、功能开关、重试次数通常可公开评审,适合进入普通配置仓库;数据库密码、签名私钥、访问令牌和加密材料不可公开,需要限制读取、轮换和审计。判断标准不是文件名,而是内容泄露后是否会赋予权限、暴露数…

2.3k 2 9
朔风 Last reply · 2026-09-30