в рамках argocd? Чтобы секреты хранить в Гите не в открытом виде. Argocd vault plugin смотрела (в процессе), как то он очень замудренно работает. Есть смысл его ковырять до победного конца, или есть хорошие альтернативы?
Есть смысл ковырять argocd-vault-plugin, оч удобная штука
делает ровно тоже самое, что и SecretProviderClass ж)
Не, тут удобно тем, что нет лишних сущностей и секрет ты вообще в любое место ямла впихнуть можешь, оно inline подменит на значение из волта
оно же в ротацию секретов не умеет, если не ошибаюсь
нет, только в момент рендера, но арго увидит out-of-sync
Обсуждают сегодня