Der Gedanke an Secrets bei Kubernetes bereitet mir Unbehagen. Denn Secrets in Kubernetes sind encodiert und nicht encrypted. Das ist alles Andere als das, was wir erwartet haben.

In diesem Vortrag lernen wir, dass Secrets eigentlich einen anderen Zweck haben und wie wir dennoch Secrets (alike) verwenden können, um Encryption zu bekommen.

Auf folgende Themen wird bei diesem Live-Coding eingegangen: 

• Secrets (basics)
• Isolierung durch RBAAC
• Sealed Secrets (Git-Security)
• SOPS (Git-Security)
• [email protected] (Externe Secrets via Storage Interface)