Dans un cluster ACK, trois composants — ack-secret-manager, csi-secrets-store-provider-alibabacloud et ack-kms-agent-webhook-injector — permettent de récupérer des identifiants gérés depuis Key Management Service (KMS). Ces composants diffèrent par les versions de cluster prises en charge et les méthodes d'accès. Sélectionnez le composant approprié selon vos besoins métier.
Vue d'ensemble des modules complémentaires
ack-secret-manager: Synchronise les secrets du gestionnaire de secrets KMS vers les Secrets Kubernetes du cluster, permettant aux applications d'accéder de manière sécurisée aux données sensibles. Les charges de travail peuvent monter ces Secrets sous forme de système de fichiers.
csi-secrets-store-provider-alibabacloud: Synchronise les secrets du gestionnaire de secrets KMS vers les Secrets Kubernetes. Permet également de monter directement les secrets dans les applications en tant que système de fichiers via des volumes CSI inline, une solution idéale pour un accès basé sur des fichiers.
ack-kms-agent-webhook-injector: Injecte l'agent KMS en tant que sidecar dans les pods. Les applications récupèrent les secrets KMS via l'agent sur HTTP local et les mettent en cache en mémoire, évitant ainsi l'utilisation de données sensibles codées en dur.
Cas d'utilisation
|
Composant |
Clusters pris en charge |
Description |
Opérations associées |
|
ack-secret-manager |
|
Prend en charge la synchronisation et la mise à jour des secrets. |
Utiliser ack-secret-manager pour importer les identifiants de service Alibaba Cloud KMS |
|
csi-secrets-store-provider-alibabacloud |
Clusters ACK version 1.20 et ultérieure :
|
|
|
|
ack-kms-agent-webhook-injector |
Clusters ACK version 1.22 et ultérieure :
|
|
Déployer l'agent KMS dans ACK pour récupérer les secrets, Accès cloud-native ACK |
Facturation
L'installation et l'utilisation de ack-secret-manager et de csi-secrets-store-provider-alibabacloud sont gratuites, mais ces composants consomment des ressources des nœuds de calcul après leur installation. Configurez les demandes de ressources pour chaque module lors de l'installation.
L'utilisation du gestionnaire de secrets KMS entraîne des frais. Pour plus d'informations, consultez la rubrique Facturation.