Por que o Kubernetes não criptografa Secrets por padrão?

Por padrão, a codificação base64 facilita compatibilidade, mas não é segurança. A criptografia exige configuração explícita para não impactar clusters legados.

Preciso reiniciar pods ao rotacionar um Secret?

Sim, a maioria dos pods só lê o Secret no start. Use 'kubectl rollout restart' para garantir que usem o novo valor.

Posso atualizar o cluster sem downtime?

Depende da arquitetura e do tipo de atualização. Atualizações rolling e blue/green minimizam downtime, mas sempre teste antes.

É seguro usar Secrets em variáveis de ambiente?

É prático, mas menos seguro que montar como volume, pois variáveis podem vazar em logs. Avalie o risco para cada caso.

Entrar ou criar conta

Kubernetes do zero à orquestração produtiva

Secrets, atualizações e patches: protegendo dados e software

Em resumo

Segredos e atualizações são pontos críticos de segurança em clusters Kubernetes. Nesta lição, você aprende a proteger informações sensíveis, rotacionar segredos e aplicar patches de forma segura, mantendo a integridade do ambiente.

Conta gratuita