Карточка Middle Секреты и Vault обновлено
Секреты из Vault в под
Вопрос
Какими способами секрет из Vault попадает в приложение в Kubernetes?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
1) External Secrets Operator синхронизирует значение в обычный Secret. 2) Vault Agent Injector (sidecar) или CSI Secrets Store монтируют секрет файлом.
Ответ
- External Secrets Operator синхронизирует значение в обычный Secret. 2) Vault Agent Injector (sidecar) или CSI Secrets Store монтируют секрет файлом. 3) Приложение само читает из Vault через SDK, аутентифицируясь токеном сервисного аккаунта (auth method kubernetes).
Разбор
Первый способ проще всего и совместим с любым приложением, но значение оказывается в etcd. Второй и третий обходят etcd.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.