Tag secrets_management
The External Secrets Operator pulls secrets from Vault into your cluster. Setup, refreshInterval, deletion behavior and why etcd still matters.... mehr auf muellermh.wordpress.com
Der External Secrets Operator holt Secrets aus Vault in den Cluster. Einrichtung, refreshInterval, Löschverhalten und warum etcd trotzdem relevant bleibt.... mehr auf muellermh.wordpress.com
Ich hatte ein praktisches Problem: Eine Web-App ist „fertig“, aber das README ist entweder veraltet, zu dünn oder so unvollständig, dass neue Teammitglieder erst Tage brauchen, bis sie lokal starten können und die Architektur verstehen. Dokumentation ist dabei nicht schwer … ... mehr auf 1manfactory.com
Wer in einem Docker-Build einen Token braucht, greift schnell zu ARG und --build-arg. Das funktioniert, hat aber einen Haken: der Wert landet in der Build-Historie und oft auch in einem Layer. Wer das Image später zieht, kann ihn auslesen. BuildKit löst das mit Secret-Mounts, die nur zur Build-Zeit sichtbar sind und in keinem Layer stehen. […... mehr auf muellermh.wordpress.com