Importez des secrets Key Management Service (KMS) dans les pods sous forme de fichiers, de secrets Kubernetes ou via HTTP.
Présentation des modules complémentaires
ack-secret-manager: Synchronise les secrets du gestionnaire de secrets KMS vers les secrets Kubernetes du cluster, permettant aux applications d'accéder en toute sécurité aux données sensibles. Les charges de travail peuvent monter ces secrets en tant que système de fichiers.
csi-secrets-store-provider-alibabacloud: Synchronise les secrets du gestionnaire de secrets KMS vers les secrets Kubernetes. Prend également en charge le montage direct des secrets dans les applications en tant que système de fichiers via des volumes CSI inline, idéal pour un accès basé sur des fichiers.
ack-kms-agent-webhook-injector: Injecte l'agent KMS en tant que sidecar dans les pods. Les applications récupèrent les secrets KMS via l'agent sur HTTP local et les mettent en cache en mémoire, évitant ainsi l'utilisation de données sensibles codées en dur.
Cas d'utilisation
|
Composant |
Clusters applicables |
Description |
Actions |
|
ack-secret-manager |
|
Synchronisation et mise à jour des secrets. |
|
|
csi-secrets-store-provider-alibabacloud |
Clusters Kubernetes 1.20 ou version ultérieure :
|
|
Importer des secrets à l'aide de csi-secrets-store-provider-alibabacloud |
|
ack-kms-agent-webhook-injector |
Clusters Kubernetes 1.22 ou version ultérieure :
|
|
Importer des secrets à l'aide d'ack-kms-agent-webhook-injector |
Facturation
ack-secret-manager et csi-secrets-store-provider-alibabacloud sont gratuits, mais consomment des ressources des nœuds de calcul après l'installation. Configurez les demandes de ressources pour chaque module complémentaire lors de l'installation.
L'utilisation du gestionnaire de secrets KMS entraîne des frais. Consultez la section Facturation du produit.