secret

Secret 是用来保存和传递密码、密钥、认证凭证这些敏感信息的对象。默认情况下 Secrets 的信息在 etcd 中是以 base64 编码形式保存的明文。

kubernetes Secret 加密存储方案

从 Docker 23.0 (发布于 2023 年 2 月)版本开始，BuildKit 正式成为了 Docker 默认的构建引擎。

Sealed Secrets是一个由bitnami开发的Kubernetes控制器，使用非对称加密（public/private key）技术对kubernetes的secret进行加密，加密后的文件可以安全的存储在 git 中，而不必担心密码泄露。