В каких случаях лучше использовать HashiCorp Vault вместо стандартных секретов Kubernetes?

Vault используют, когда требуется:
- централизованное хранение;
- аудит доступа;
- ротация секретов;
- динамические секреты;
- работа нескольких кластеров.

Для небольших проектов Kubernetes Secret часто достаточно.

Ещё вопросы по теме «Безопасность»

• Где и как лучше всего хранить секреты (логины, пароли, ключи) и допустимо ли их хранение в Git?
• В чем разница между сущностями ConfigMap и Secret в Kubernetes? Являются ли Secret безопасными по умолчанию?
• Как работает процесс «распечатывания» (unseal) Vault и как можно автоматизировать этот процесс безопасно?
• Каким образом секреты из Vault попадают в манифесты приложений (например, через оператор)?
• Как Argo CD узнает об изменении секрета в Vault и инициирует обновление приложения?
• Для чего нужен инструмент Ansible Vault и как он используется в плейбуках?