用 ClusterExternalSecret 將 Registry 登入資訊分發到多個 namespace
以 Vault 保存 credential,讓 namespace label 控制分發範圍,並分開驗證 Secret 同步與真正的 image pull。
標籤 · 2 篇文章
以 Vault 保存 credential,讓 namespace label 控制分發範圍,並分開驗證 Secret 同步與真正的 image pull。
不把 secret 值提交到 Git,將 Vault KV 資料同步為 Kubernetes Secret。