sealed-secrets

Sealed Secrets 是一个为 Kubernetes 设计的保密信息加密管理方案，通过公钥加密将敏感 Secret 转换为可安全提交至 Git 的 SealedSecret 资源。核心包含 kubeseal 客户端（用于本地加密）与集群内运行的控制器（仅在目标集群解密），支持多租户作用域、密钥轮换与 Helm/Kustomize 集成。其一机一密、无需人工干预解密的设计契合 GitOps 工作流，适用于 CI/CD 流水线中自动化部署含密配置、多环境差异化密钥管理及开源项目中安全共享 Secret 模板等场景。