Kubernetes монтировать множество секретов, ключей и сертификатов, хранящихся во внешних хранилищах секретов корпоративного уровня, в свои Pods в виде Volume.Что интересно – этот проект от сообщества
Kubernetes SIGs. Разворачивается как DaemonSet и использует несколько CustomResources.Из коробки доступен функционал
Secret Auto Rotation (альфа фича, выключена по дефолту) и поддерживаются такие провайдеры как Vault, Azure, GCP и AWS. Также есть возможность делать Sync as Kubernetes Secret.Когда-то мы уже упоминали данный проект, но только вскользь.
P.S. – Использует уже кто? Способен
Vault подменить ?)