Как Argo CD узнает об изменении секрета в Vault и инициирует обновление приложения?

Сам по себе Argo CD не умеет отслеживать изменения в Vault. Обычно используются:
- External Secrets Operator;
- Vault Secrets Operator;
- Reloader;
- GitOps-обновление через Git.

Ещё вопросы по теме «Безопасность»

• Как работает процесс «распечатывания» (unseal) Vault и как можно автоматизировать этот процесс безопасно?
• Каким образом секреты из Vault попадают в манифесты приложений (например, через оператор)?
• Для чего нужен инструмент Ansible Vault и как он используется в плейбуках?
• Какие шаги необходимо предпринять для защиты Linux-сервера, который «смотрит» в интернет (iptables, минимизация прав)?
• Как защитить SSH-соединение от брутфорса и атак ботов (использование ключей, Fail2Ban, изменение портов)?
• Для чего используются веб-фильтры и Web Application Firewall (WAF) (например, MaxPatrol)?