Как интегрировать Kubernetes с внешними хранилищами секретов (HashiCorp Vault, External Secrets, Sealed Secrets)?

Основные механизмы:

Vault Agent Injector
External Secrets Operator
Secrets Store CSI Driver
Sealed Secrets (для GitOps)

Ещё вопросы по теме «Kubernetes»

• В чем разница между ConfigMap и Secret? Являются ли секреты безопасными по умолчанию?
• Что происходит с подами, если обновить ConfigMap, который примонтирован как файл?
• Назовите три вида проб (Probes) и объясните разницу между Liveness, Readiness и Startup
• Что произойдет, если Readiness-проба не проходит? А если Liveness?
• Что такое Requests и Limits? Зачем нужны requests в дополнение к limits?
• Что случится с подом при превышении лимита по CPU и лимита по памяти (OOM Killer)?