今天分享的是由 CloudBees 所分享的 DevOps 議題,
GitOps 的世界中,該如何做好 Secret Management ?
原文連結: https://cd.foundation/blog/2020/11/05/gitops-kubernetes-and-secret-management/
該影片提到幾個重點
1. Git 本身的設計不是用來純放與共享 Secret 等資訊
所以千萬千萬不要於 Git 內去存放 Secret 物件,因為他只有編碼,沒有加密。
有不少的流派方式可以用來管理 Secret Management,譬如說
1. Sealed Secrets 該專案的流派,實實在在的加密敏感資訊,並且把加密後的結果存放到 Git 專案中,當這些物件被套用到 Kubernetes 內時,會有對應的 Controller 去解密,並且產生最後的 Secret 物件
評論: 這種流派下就要特別注意該加解密的 key 不能外流,並且要定期 rotate
2. 打包 Image 的時候直接將相關的機密資訊一起打包,這樣使用時完全不需要外力介入,直接使用。
然後這種情況帶來的問題很多,缺乏彈性,image 本身變得非常危險,要花更多心力去確保 Image 不會外流。極度不推薦這種走法
3. 透過外部的 External Secrets Management 平台來管理,譬如使用由 Godaddy 所開源的 kubernetes-external-secrets 專案,該專案後端支援 AWS Secrets Manager, AWS System Manager, Hashicorp Vault, Azure Key Vault, Google Secret Manager 等眾多項目,並且提供一個統一介面給 Kubernetes 使用。 Kubernetes 中透過 ExternalSecrets 的方式就會觸發 Controller 去存取相關的機密資訊,並且轉成 Secret 物件供容器使用
有興趣的人可以點選下方連結觀賞完整影片,大概 20 分鐘左右,非常適合邊吃飯邊看
同時也有2部Youtube影片,追蹤數超過1,780的網紅Johntool,也在其Youtube影片中提到,建議大家改成購買 Linode 2GB 方案,資源更充足唷! 註冊使用優惠碼 JOHNTOOL,前 2 個月 75 折,有問題我也才能幫你處理。 記得按讚、訂閱我的頻道、開啟小鈴鐺🔔 獲得更多 WordPress 教學、網路行銷、VPN 推薦的消息! ---------------------...
「godaddy 推薦」的推薦目錄:
- 關於godaddy 推薦 在 矽谷牛的耕田筆記 Facebook 的最讚貼文
- 關於godaddy 推薦 在 Johntool-工具王阿璋 Facebook 的最讚貼文
- 關於godaddy 推薦 在 Johntool-工具王阿璋 Facebook 的精選貼文
- 關於godaddy 推薦 在 Johntool Youtube 的最佳解答
- 關於godaddy 推薦 在 跟著領隊玩 Youtube 的最佳貼文
- 關於godaddy 推薦 在 【踩雷】Godaddy 虛擬主機歷年使用心得 - Mobile01 的評價
- 關於godaddy 推薦 在 GoDaddy虛擬主機購買流程 - YouTube 的評價
- 關於godaddy 推薦 在 GoDaddy Belgrade - 点评 - Facebook - 登录或注册 的評價
- 關於godaddy 推薦 在 godaddy評價2022-在Mobile01/PTT/Yahoo上的房地產討論 ... 的評價
- 關於godaddy 推薦 在 godaddy評價2022-在Mobile01/PTT/Yahoo上的房地產討論 ... 的評價
godaddy 推薦 在 Johntool-工具王阿璋 Facebook 的最讚貼文
【#影片教學】從 GoDaddy 搬家到 Cloudways 教學
本篇文章會教大家如何從 GoDaddy 搬家到 Cloudways 主機,讓你的 WordPress 網站速度更快!
Cloudways 主機是我目前最推薦的 WordPress 架站服務商,幫你將主機效能最佳化。
【文章連結】: https://www.johntool.com/godaddy-to-cloudways/
【Cloudways 優惠連結】:https://www.johntool.com/cloudways/
【優惠碼】:JOHNTOOL (前兩個月八折) 註冊時要輸入哦!
【阿璋私藏 WordPress 外掛清單】:https://www.johntool.com/wordpress-plugins-recommend/
godaddy 推薦 在 Johntool-工具王阿璋 Facebook 的精選貼文
本篇文章會教大家如何從 GoDaddy 搬家到 Cloudways 主機,讓你的 WordPress 網站速度更快!
Cloudways 主機是我目前最推薦的 WordPress 架站服務商,幫你將主機效能最佳化。
【文章連結】: https://www.johntool.com/godaddy-to-cloudways/
【Cloudways 優惠連結】:https://www.johntool.com/cloudways/
【優惠碼】:JOHNTOOL (前兩個月八折) 註冊時要輸入哦!
【阿璋私藏 WordPress 外掛清單】:https://www.johntool.com/wordpress-plugins-recommend/
godaddy 推薦 在 Johntool Youtube 的最佳解答
建議大家改成購買 Linode 2GB 方案,資源更充足唷!
註冊使用優惠碼 JOHNTOOL,前 2 個月 75 折,有問題我也才能幫你處理。
記得按讚、訂閱我的頻道、開啟小鈴鐺🔔
獲得更多 WordPress 教學、網路行銷、VPN 推薦的消息!
-----------------------
【文章連結】: https://www.johntool.com/godaddy-to-cloudways/
【Cloudways 優惠連結】:https://www.johntool.com/cloudways/
【優惠碼】:JOHNTOOL (前兩個月 75 折)
【阿璋私藏 WordPress 外掛清單】:https://www.johntool.com/wordpress-plugins-recommend/
-----------------------
【部落格 Johntool-工具王阿璋】:https://www.johntool.com
【聯盟行銷課程】:https://www.johntool.com/affiliatemarketingpro/
【粉絲團專頁】:https://www.facebook.com/JohntoolTW/
【Instagram】:https://www.instagram.com/johntooltw/
【聯絡我】:support@johntool.com
-----------------------
【錄音設備】:圓剛 AM310 (https://www.johntool.com/am310)
【視訊鏡頭】:羅技 C922 Pro (https://www.johntool.com/c922)
【剪片軟體】:Adobe Premiere Pro (https://www.johntool.com/adobe-pr)
godaddy 推薦 在 跟著領隊玩 Youtube 的最佳貼文
你覺得自己建置一個WordPress要多少錢呢?Sky從申請網址和ACSite虛擬主機,花不到700元!很適合想要自己建部落格又不想花太多錢的人參考喔!
全文閱讀:https://reurl.cc/WMAl9
~~~~~~~~~~~~~~~~~
IG:https://www.instagram.com/huang0415
youtube:https://youtu.be/q8HQGr8Xr0M
Sky的私人社團,不定時有好康喔!
https://www.facebook.com/groups/traveler168/
godaddy 推薦 在 GoDaddy虛擬主機購買流程 - YouTube 的美食出口停車場
Bluehost 主機教學:WordPress 主機租用 推薦 +網站建置流程(2022). 犬哥網站. 犬哥網站. •. 5K views 9 months ago ... ... <看更多>
godaddy 推薦 在 GoDaddy Belgrade - 点评 - Facebook - 登录或注册 的美食出口停車場
Dragan Marjanovic 推荐了GoDaddy Belgrade. 约5 年前. ·. 更多选项. #WCBGD done at a highly professional level. Андрија Кокановић 推荐了GoDaddy Belgrade. ... <看更多>
godaddy 推薦 在 【踩雷】Godaddy 虛擬主機歷年使用心得 - Mobile01 的美食出口停車場
當年使用「經濟版」的Windows虛擬主機,調整為「豪華版」虛擬主機依舊無效T_T 最後就放棄Godaddy了.. WordPress 主機. 其實在很久以前就接觸過WordPress ... ... <看更多>
相關內容