なぜ､Kubernetesを使う際にSecretを暗号化するのか？ | DevelopersIO

はじめに おはようございます､加藤です｡ Kubernetesには､Secretリソースという物が存在しDBの認証情報など秘匿する必要があるデータを格納するのに使用されます｡ しかし､このSecretリソースはBase64エンコードが行われているだけなので､Secretリソースへ読み込み権限があれば誰でもデコードして平文データを取得できてしまいます｡ また､Secretリソースを作成する為のマニフェストファイルにも､記述されているので､これに対して読み込み権限があれば同様に平文データの取得が可能です｡ Secretの暗号化はどの様に行うか Secretの暗号化には､下記の様なツールを使う事が多いと認識しています｡ shyiko/kubesec: Secure Secret management for Kubernetes (with gpg, Google Cloud KMS and A

[himejimasandesu]

k8s

[naka-06_18]

「SecretリソースはBase64エンコードが行われているだけなので､Secretリソースへ読み込み権限があれば誰でもデコードして平文データを取得できてしまいます｡」

[inductor]

外部サービスのAPIキー、例えば決済システムとかに対する考察が欲しかった

[nacika_inscatolare]

Kubernetes警察だ！