Kubernetes Secret

Problem

Ihr Container benötigt einen Datenbanknachweis. Steckt das Secret direkt im Container-Image, erhält jeder Besitzer des Images auch Zugang zu diesen Anmeldedaten.

Lösung — Kubernetes Secret

Kubernetes bietet ein dediziertes Objekt für sensible Workload-Werte, die Pods mit kontrolliertem Zugriff zur Verfügung gestellt werden können.

Kerngedanke: Kubernetes Secrets trennen sensible Konfiguration von Anwendungsimages. Ihr Schutz erfordert passende Cluster-Sicherheit und häufig die Integration externer Secret-Speicher.