加载中
正在获取最新内容，请稍候...
External Secrets Operator - Kubernetes 外部秘密管理器
External Secrets Operator (ESO) 是一个 Kubernetes 控制器，它能够从各种外部秘密管理系统（如 AWS Secrets Manager、HashiCorp Vault、Azure Key Vault 等）安全地获取秘密，并自动将它们作为 Kubernetes Secrets 同步到您的集群中。这使得您可以在外部集中管理敏感数据，同时让运行在 Kubernetes 中的应用程序能够方便地以标准方式访问这些秘密。
Go
添加于 2025年5月2日4,956
Stars944
ForksGo
语言项目简介
摘要
External Secrets Operator 是一个开源的 Kubernetes 控制器，它通过 Custom Resource Definitions (CRDs) 声明式地将外部秘密存储中的秘密同步到 Kubernetes 集群中，极大地简化了云原生应用中的秘密管理流程。
解决的问题
Kubernetes 原生的 Secrets 缺乏与外部秘密管理系统的集成能力，导致用户需要手动复制、粘贴或编写自定义脚本来同步秘密，这不仅效率低下，而且难以保证安全性和实现自动化的秘密轮换。
核心特性
支持多种外部秘密存储
与多种主流外部秘密存储系统集成，包括云提供商的秘密服务和自托管的秘密管理解决方案。
自动同步与更新
定义一次外部秘密源，ESO 会自动同步并在外部秘密源发生变化时更新对应的 Kubernetes Secret。
生成标准的 Kubernetes Secret
将外部秘密转换为标准的 Kubernetes Secret 对象，现有应用无需修改即可使用。
技术栈
Go
Kubernetes API
Controllers
CRDs
使用场景
External Secrets Operator 适用于任何需要在 Kubernetes 中使用来自外部集中式秘密存储的敏感信息的场景，例如：
将云服务秘密同步到 Kubernetes
详情
将存储在 AWS Secrets Manager 中的数据库凭据、API 密钥等自动同步到 Kubernetes 集群中，供应用 Pod 使用。
用户价值
提高云原生应用的安全性，避免在代码或配置中硬编码云服务凭据，便于凭据的统一管理和轮换。
集成 HashiCorp Vault 进行动态秘密管理
详情
利用 HashiCorp Vault 生成的动态凭据或证书，通过 ESO 将其注入到 Kubernetes Secrets 中，实现短期有效和自动续期的秘密管理。
用户价值
增强安全性，实现秘密的自动化生命周期管理，降低泄露风险。
支持多云和混合云秘密集成
详情
将存储在 Azure Key Vault、Google Secret Manager 等秘密存储中的配置或凭据同步到 K8s Secret，便于跨云或混合云场景下的应用部署。
用户价值
提供跨平台一致的秘密获取方式，简化多云环境下的应用部署和管理。
推荐项目
您可能会对这些项目感兴趣
external-secretsexternal-secrets
External Secrets Operator (ESO) 是一个 Kubernetes 控制器，它能够从各种外部秘密管理系统（如 AWS Secrets Manager、HashiCorp Vault、Azure Key Vault 等）安全地获取秘密，并自动将它们作为 Kubernetes Secrets 同步到您的集群中。这使得您可以在外部集中管理敏感数据，同时让运行在 Kubernetes 中的应用程序能够方便地以标准方式访问这些秘密。
Go
4956944
1Panel-dev1Panel
1Panel 是一个现代化、易于使用的开源Linux服务器运维管理面板，通过直观的Web界面和MCP服务器，简化了对网站、文件、容器、数据库和大型语言模型 (LLMs) 的管理。
Go
284112462
chartjsChart.js
Chart.js 是一个简单、灵活且高性能的开源 JavaScript 图表库，它使用 HTML5 <canvas> 标签绘制各种常用的图表类型，帮助开发者轻松地为网页添加数据可视化功能。
JavaScript
6580611946