Управление секретами при помощи Hashicorp Vault в Авито / Сергей Носков (Авито)

[@volodymyrbrodskyi1985]

Огонь! Спасибо за доклад!

[@TheDavBag]

"backend" для волта может чуть вводить в заблуждение. в лекциях от hashicorp они чаще употребляют persistent storage или просто storage

[@ЮрийЛазуткин-ц6л]

а можно ли добавить в ui в secrets поле description с описанием пароля (т.е. в этом поле хранить ссылки, ip и прочее)??

[@DmitriiSergeev-cw5pd]

Интересно какая версия kubernetes у них, насколько я помню сейчас секреты в etcd хранятся в шифрованном виде

[@1986evgenij]

Только не в шифрованном, а в открытом (base64 не считаем адекватной защитой). В шифрованном будет только если интегрировать с KMS.