external-secrets

External Secrets Operator reads information from a third-party service like AWS Secrets Manager and automatically injects the values as Kubernetes Secrets.

AI 简介

External Secrets Operator 是一个 Kubernetes 原生的外部密钥同步工具，用于从 AWS Secrets Manager、HashiCorp Vault、Azure Key Vault 等第三方密钥管理服务中拉取密钥，并自动创建或更新 Kubernetes Secret 资源。它基于 CRD（ExternalSecret）声明式定义同步规则，支持多租户、RBAC 隔离、加密传输及多种认证方式（如 IAM Role、OIDC、Token），具备高可用与可扩展架构。适用于需要将集群外密钥安全、自动化注入 Kubernetes 应用的生产环境，尤其适合多云、混合云及合规敏感场景。