Docker und CI/CD · Senior · Frage 48 von 75
Wie behandelt man Secrets in einem GitOps-Repository meist?
- 1Verschlüsselt (SOPS, Sealed Secrets) oder als Verweis auf einen Vault
- 2Außerhalb von Git, bei jedem Deployment von Hand eingetippt
- 3Im Klartext in einem privaten Repository
Antwort zeigen
Richtige Antwort: Verschlüsselt (SOPS, Sealed Secrets) oder als Verweis auf einen Vault
Erklärung
Alles andere ist in Git deklariert, Secrets brauchen also Verschlüsselung oder einen Verweis auf einen externen Speicher. Nur der Controller des Clusters kann sie entschlüsseln oder holen.