Importe segredos do Key Management Service (KMS) para pods como arquivos, Kubernetes Secrets ou via HTTP.
Visão geral dos add-ons
ack-secret-manager: Sincroniza segredos do KMS Secrets Manager com os Kubernetes Secrets no cluster para que as aplicações acessem dados confidenciais com segurança. As cargas de trabalho podem montar esses Secrets como um sistema de arquivos.
csi-secrets-store-provider-alibabacloud: Sincroniza segredos do KMS Secrets Manager com os Kubernetes Secrets. Também permite montar segredos diretamente nas aplicações como sistema de arquivos por meio de volumes inline CSI, ideal para acesso baseado em arquivos.
ack-kms-agent-webhook-injector: Injeta o KMS Agent como sidecar nos pods. As aplicações obtêm segredos do KMS pelo agente via HTTP local e os armazenam em cache na memória, evitando codificar dados confidenciais diretamente no código.
Casos de uso
|
Componente |
Clusters aplicáveis |
Descrição |
Ações |
|
ack-secret-manager |
|
Sincroniza e atualiza Secrets. |
|
|
csi-secrets-store-provider-alibabacloud |
Clusters com Kubernetes 1.20 ou posterior:
|
|
Import secrets by using csi-secrets-store-provider-alibabacloud |
|
ack-kms-agent-webhook-injector |
Clusters com Kubernetes 1.22 ou posterior:
|
|
Faturamento
O ack-secret-manager e o csi-secrets-store-provider-alibabacloud são gratuitos, mas consomem recursos dos nós worker após a instalação. Configure as solicitações de recursos de cada add-on durante a instalação.
O uso do KMS Secrets Manager gera cobranças. Consulte Product billing.