Kubernetes Secrets Handbook: Design, implement, and maintain production-grade Kubernetes Secrets management solutions
Эта книга представляет собой всеобъемлющее руководство по управлению секретами в Kubernetes, предназначенное для специалистов, стремящихся обеспечить безопасность своих облачных приложений. Авторы подробно рассматривают архитектуру безопасности Kubernetes, выявляя потенциальные уязвимости и распространённые ошибки на каждом уровне.
В книге представлены проверенные методологии и инструменты для защиты конфиденциальной информации: учетных данных, API-ключей и других чувствительных данных. Особое внимание уделяется предотвращению случайного раскрытия секретов, например, при их ошибочном размещении в репозиториях кода.
Практические примеры охватывают интеграцию управления секретами с CI/CD-конвейерами, механизмы управления идентификацией и доступом (IAM), а также шифрование данных как при передаче, так и при хранении. Рассматриваются решения для различных облачных провайдеров и безопасная интеграция со сторонними системами.
Издание служит незаменимым справочником для разработчиков, DevOps-инженеров и архитекторов, желающих внедрить надёжную стратегию безопасности в экосистеме Kubernetes и защитить свои приложения от современных киберугроз.
