• 2025年5月23日星期五
• 分类于 SealedSecret, reloader, secret
• 需要 4 分钟阅读时间

使用 SealedSecret 对 secret 进行加密并配合 reloader 并对相应的 pod 进行 重启

本项目展示了如何在 GitOps 工作流程中使用 SealedSecret 安全管理 Kubernetes 集群中的敏感信息。通过非对称加密技术，实现敏感数据在 Git 仓库中密文存储，仅在集群内部解密，确保数据安全。并配合 reloader 自动化监控对相应的 pod 进行 重启。