Twoja aplikacja hostowana w AKS potrzebuje certyfikatu TLS i hasła do bazy danych. Wartości te muszą pochodzić z Azure Key Vault przy uruchomieniu poda za pośrednictwem zamontowanego woluminu, a nie być przechowywane w etcd. W wybranych środowiskach chcesz również, aby te wartości były dostępne jako Kubernetes Secrets do użycia jako zmienne środowiskowe. Co należy skonfigurować?

Poprawna opcja wykorzystuje dostawcę Azure Key Vault dla Secrets Store CSI Driver, co pozwala na bezpieczne pobieranie certyfikatów i haseł z Key Vault i udostępnianie ich jako zamontowanych woluminów w podach. Konfiguracja secretObjects dodatkowo umożliwia synchronizację wybranych wartości z Key Vault do natywnych Kubernetes Secrets, co jest wymagane do użycia ich jako zmiennych środowiskowych w wybranych środowiskach. Przechowywanie w Kubernetes ConfigMap nie jest bezpieczne dla poufnych danych. Tworzenie Kubernetes Secrets z niestandardowym kontrolerem jest bardziej złożone i mniej natywne niż CSI Driver. Wbudowywanie danych w obraz kontenera jest niebezpieczne, utrudnia zarządzanie zmianami i wymaga ponownego wdrażania aplikacji przy każdej zmianie poświadczeń.