Я уже много чего пересмотрел Честично это https://www.confluent.io/blog/manage-secrets-with-kubernetes-and-hashicorp-vault/ + https://learn.hashicorp.com/tutorials/vault/kubernetes-sidecar https://www.youtube.com/watch?v=R3EYd9YnShU Просто после того как

Question

Я уже много чего пересмотрел Честично это https://www.confluent.io/blog/manage-secrets-with-kubernetes-and-hashicorp-vault/ + https://learn.hashicorp.com/tutorials/vault/kubernetes-sidecar https://www.youtube.com/watch?v=R3EYd9YnShU Просто после того как

не получилось через annotations, я стал искать больше инфы.

Нашел это https://www.vaultproject.io/docs/secrets/databases#static-roles

#devops #kubernetes #programming #russian

0

15.04.2021

1 ответов

10 просмотров

Aleksandr F. · Accepted Answer

первые примеры достаточно просты и понятны и они как раз про инжект секретов из волта в под, если все правильно с аутентификацией, то секреты должны были прилететь в /vault/secrets/ последний пример, уже непосредственно про управление доступом в бд через волт, т.е. волт будет создавать в бд пользователей, и если надо сходить в бд, то надо будет сначала сходить в волт, получить секреты и потом с ними уже в бд

172 похожих чатов

1 ответов

Похожие вопросы