sops

SOPS 是一个用于安全管理和加密敏感配置文件的命令行工具。它支持 YAML、JSON、ENV、INI 和二进制格式，可对接 AWS KMS、GCP KMS、Azure Key Vault、HuaweiCloud KMS、age 和 PGP 等多种密钥后端进行加解密操作，具备多密钥冗余、字段级加密、审计日志及 Git 友好等特性。适用于 DevOps 流水线、基础设施即代码（IaC）场景中对配置文件（如 Kubernetes Secret、Terraform 变量、环境变量文件）进行版本可控、权限隔离的密钥管理。