Almacenamiento de información sensible en Kubernetes con Cloud Code para VS Code

En esta página, se proporciona una breve introducción a lo que son los secretos de Kubernetes y cómo Cloud Code ayuda a habilitar la API de Secret Manager para crearlos, usarlos y almacenarlos.

Introducción a los secretos de Kubernetes

Cuando se crean aplicaciones de Kubernetes, a menudo es necesario pasar pequeñas cantidades de datos sensibles para contraseñas, claves SSH o tokens de OAuth. En lugar de almacenar esta información en una especificación de pod o una imagen de contenedor, se pueden crear secretos de Kubernetes para almacenar los datos sensibles.

De forma predeterminada, los secretos de Kubernetes se almacenan sin encriptar en el almacén de datos subyacente del servidor de la API. Cualquier persona con acceso a la API puede recuperar o modificar un secreto. En la documentación de Secrets de Kubernetes, se recomienda seguir al menos los siguientes pasos para usar de forma segura los secretos de Kubernetes:

Secret Manager en Cloud Code

Cloud Code te ayuda a usar la API de Secret Manager para crear, crear versiones y almacenar tus secretos con encriptación en reposo desde tu IDE. Puedes usar Secret Manager exclusivamente en Cloud Code o junto con otras herramientas que ya usas para la administración de secretos.

Estas son algunas de las acciones disponibles en tu IDE con Cloud Code:

Trabaja con secretos de Kubernetes en Cloud Code

Para obtener instrucciones paso a paso sobre cómo crear, crear versiones, usar y borrar secretos en Cloud Code, consulta Administra secretos.

¿Qué sigue?

Obtener asistencia

Para enviar comentarios, informa problemas en GitHub o haz preguntas en Stack Overflow.