Top.Mail.Ru
Разработка
DevOps
Храним секреты правильно: безопасная автоматизация от SOPS до Vault
4 октября
11.40-12.10
Green 7. Инфраструктура

Ежегодно сложность внедрения DevOps-практик возрастает, выдвигая требования к повышению уровня информационной защиты. Мой доклад посвящен современным методикам хранения и доставки секретов, интегрированным в GitOps-подход.

Я рассмотрю оптимальные способы надежного сохранения конфиденциальных данных непосредственно в Git-репозиториях с использованием инструментов шифрования типа SOPS, а также использование централизованных хранилищ вроде Vault.

Также уделю внимание процессу безопасной передачи этих данных в Kubernetes-кластеры с соблюдением принципов GitOps.