La tua applicazione ospitata su AKS necessita di un certificato TLS e di una password del database. I valori devono essere recuperati da Azure Key Vault all'avvio del pod tramite un volume montato, anziché essere archiviati in etcd. Per ambienti selezionati, desideri anche che questi valori siano disponibili come Kubernetes Secrets per l'utilizzo come variabili d'ambiente. Cosa dovresti configurare?

L'opzione corretta è la più efficace perché il Secrets Store CSI Driver con il provider Azure Key Vault consente di montare i segreti di Key Vault direttamente come volumi nel pod, soddisfacendo il requisito di recupero all'avvio tramite volume montato. La configurazione di secretObjects all'interno della SecretProviderClass permette di sincronizzare selettivamente questi segreti come Kubernetes Secrets, rendendoli disponibili come variabili d'ambiente per ambienti specifici, senza doverli archiviare in etcd. Le altre opzioni sono meno adatte: Archiviare in una Kubernetes ConfigMap non è sicuro per i segreti e non recupera da Key Vault. Creare Kubernetes Secrets e aggiornarli con un controller personalizzato è più complesso e meno integrato rispetto al CSI Driver. Includere i segreti nell'immagine del container è una pratica sconsigliata per la sicurezza e rende la gestione della rotazione dei segreti inefficiente.