เครื่องมือสำหรับ sync secrets จาก AWS Secrets Manager ไป Kubernetes Cluster

[atb]

ถ้าอยากใช้งาน secrets จาก AWS Secrets Manager ใน Kubernetes Cluster อาจจะต้องหาเครื่องมือเข้ามาช่วย

เครื่องมือที่ผมคิดว่าน่าสนใจ คือ 2 ตัวนี้ครับ

1. External Secrets Operator (ESO)

• อัปเดต Kubernetes Secret อัตโนมัติ เมื่อ external secrets มีการเปลี่ยนแปลง
• ไม่ต้องปรับ container configs
• Kubernetes Secret จะถูกสร้างและลบตาม ExternalSecret resource

2. AWS Secrets and Configuration Provider (ASCP)

• อัปเดต Kubernetes Pod volume และ Kubernetes Secret อัตโนมัติ เมื่อ external secrets มีการเปลี่ยนแปลง
• Kubernetes Secret จะถูกสร้างเฉพาะเมื่อต้องการใช้งานจริง ๆ
• ต้องเพิ่ม volume configs ใน Kubernetes Pod container

อ่านรายละเอียดเพิ่มเติมได้ในบล็อกเลยครับ

อยากใช้ secrets จาก AWS Secrets Manager ใน Kubernetes Cluster...

พี่ ๆ เพื่อน ๆ ใช้ตัวไหนอยู่ มาแชร์กันได้นะครับ

[kahnwong]

พูดถึง เขาแนะนำกันว่า ตอนอัด secret entry เข้า aws secrets manager ควรจะไป encrypt โดยใช้ mozilla sops มาก่อน แล้วใช้ terraform อัดเข้า aws secrets manager อีกที กันของหาย

แต่ว่าด้วย secrets มันมี hashicorp vault อีกตัว แต่ยังไม่ได้ลองเล่น

[atb]

ขอบคุณครับ น่าสนใจมากครับ