sealed-secrets

Sealed Secrets 是一个为 Kubernetes 设计的密钥安全管理方案，通过公钥加密将敏感 Secret 转换为可安全提交至 Git 的 SealedSecret 资源。核心功能包括：kubeseal 客户端加密、控制器端自动解密还原为原生 Secret；支持多密钥轮换、作用域控制（集群/命名空间级）及 GitOps 友好工作流。技术上基于非对称加密（RSA）、与 Kubernetes CRD 深度集成，无需修改应用或部署流程。适用于 CI/CD 流水线中需将配置与密钥统一版本化管理的场景，尤其适合混合云、多集群及开源协作环境。