[Smonk_Da_Wead]

@karetpoker dokumentację przeczytaj

[karetpoker]

@Smonk_Da_Wead nie chce mi się

[nad__czlowiek]

@karetpoker: HashiCorp Vault to narzędzie do zarządzania tajnymi danymi, takimi jak hasła, klucze API czy certyfikaty. W środowiskach opartych na Kubernetes, Vault może być używany do bezpiecznego przechowywania i udostępniania tajnych informacji dla aplikacji działających w klastrze. Poniżej znajduje się ogólny opis tego, jak działa HashiCorp Vault w środowisku Kubernetes:

Instalacja i konfiguracja Vault:

Vault może być zainstalowany jako osobny klaster poza Kubernetes, ale może również być uruchamiany jako jeden z zasobów

[karetpoker]

@nad__czlowiek że ci się chce

[Enzo_Molinari]

@karetpoker z chata gpt to wygenerował i szpanuje

[r0bs0n12]

@karetpoker: dokładnie tak działa

[karetpoker]

@r0bs0n12 no i dzięki robson, o to chodziło

a tu same mądrale

a do argocd podpinałeś vaulta?

[r0bs0n12]

@karetpoker: nie, nie korzystam z vaulta

[Cloudziu]

Sam Vault to tylko Key Value store do secretów. Żeby w łatwy sposób injectować secrety do Podów możesz wykorzystać:
- https://developer.hashicorp.com/vault/docs/platform/k8s/csi - CSI Storage Driver. Będzie ci montował secrety jako volumen do Poda
- https://developer.hashicorp.com/vault/docs/platform/k8s/injector - sidecar, kontener który dodajesz do poda co Ci synchronizuje secrety