Ваша компанія планує масштабний перехід на мікросервісну архітектуру з використанням хмарного Kubernetes. Запропонуйте найкращий та найбільш безпечний підхід для управління чутливими секретами (паролі до БД, ключі API).

Question

Accepted Answer

Використовувати вбудовані Kubernetes Secrets або зовнішнє спеціалізоване сховище (наприклад, HashiCorp Vault) з динамічною ін'єкцією секретів у под під час його запуску

Answer

Зберігати секрети у вигляді відкритого тексту у змінних середовища у файлі Dockerfile

Answer

Зберігати секрети у зашифрованому текстовому файлі, який жорстко зашитий всередині образу контейнера

Answer

Передавати секрети розробниками як аргументи командного рядка при ручному запуску контейнера

Crowdly

Ваша компанія планує масштабний перехід на мікросервісну архітектуру з використа...

Want instant access to all verified answers on kursant.khnuvs.org.ua?