HashiCorp выпустила public beta Vault Kubernetes Key Management.

Теперь API-сервер Kubernetes может делегировать envelope encryption в Vault Enterprise. Ключи, которые защищают etcd, живут вне кластера — в управляемом trust domain Vault. Никаких изменений в application-коде.

Особенно полезно для regulated-сред, multi-cluster и zero-trust. Пока только Enterprise и нужен доступ к EncryptionConfig, но для тех, кто уже на Vault — отличный шаг.

👉 https://www.infoq.com/news/2026/08/vault-kubernetes-key-management/

#HashiCorp #Vault #Kubernetes #Security #DevOps #CloudNative