第9章 OpenShift Container Platform におけるシークレット管理の理解

機密情報管理ツールは、パスワード、プライベートファイル、証明書などの機密データのライフサイクルを自動化するために使用でき、アクセスを制御および監視するための集中システムを提供します。このアプローチは、機密情報の無秩序な拡散を制限することでセキュリティーを強化し、更新、有効期限切れ、削除を含む機密情報のライフサイクル全体を自動化することを可能にします。

OpenShift Container Platform は、柔軟な Operator とプラグイン設計を採用することで、ワークロードを外部のシークレットマネージャーから分離し、特定のベンダーに縛られることがないようにしています。このモデルでは、Operator が仲介役として機能し、ベンダー固有のプラグインがクラスターと外部ストレージ間の通信を管理します。これにより、アプリケーションは機密情報がどこに、どのように保存されているかの詳細を知ることなく、機密情報にアクセスできるようになります。