Seu aplicativo hospedado no AKS precisa de um certificado TLS e uma senha de banco de dados. Os valores devem ser obtidos do Azure Key Vault na inicialização do pod por meio de um volume montado, em vez de serem armazenados no etcd. Para ambientes selecionados, você também deseja que esses valores estejam disponíveis como Kubernetes Secrets para uso como variáveis de ambiente. O que você deve configurar?

A opção correta descreve o uso do Secrets Store CSI Driver com o provedor Azure Key Vault. Este driver permite montar segredos do Key Vault como um volume CSI no pod, satisfazendo o requisito de acesso via volume montado na inicialização. A configuração de secretObjects no SecretProviderClass permite a sincronização de segredos selecionados para Kubernetes Secrets, atendendo à necessidade de disponibilizá-los como variáveis de ambiente em ambientes específicos. Armazenar em ConfigMap não é seguro para dados sensíveis. Criar Kubernetes Secrets e usar um controlador de admissão personalizado para atualização é uma solução complexa e menos eficiente que o CSI Driver. Incorporar na imagem do contêiner é uma prática insegura, dificulta a rotação de segredos e exige reconstrução e reimplementação da imagem a cada alteração.