amazon-web-services - kubernetes 保险库(保险库运算符(operator))

Question

我正在尝试为 Kubernetes 本身和将在容器上运行的应用程序寻找合适的保管库。到目前为止，许多资源都指向 Hashicorp 保险库。为此，CoreOS 有一个保险库运算符(operator)，但它似乎自 4 月以来就被遗弃了。

我们使用 EKS 在 AWS 上运行 Kubernetes。

有什么建议可以选择使用吗？我很想知道今天最常用于此目的的最佳选择是什么。

谢谢!

格雷格

Answer 1

CoreOS Vault operator在撰写本文时是测试版。我不建议在产品中使用它。还有一个 Bootsport Vault Operator但似乎也没有做好生产准备。

IMO，截至目前，您最好运行独立的 Vault Kubernetes Deployments或 StatefulSet .你可以使用类似 this 的东西或 this让自己开始。注意:仍然使用它需要您自担风险。