amazon-web-services - 用于秘密管理评估的 Convox 环境

Question

我正在使用 convox 来存储机密，它似乎使用 env 变量来做到这一点，我不确定是否足够我需要评估另一个工具，例如 aws 或 vault

你有没有想过 Convox 的秘密管理？有什么建议吗？任何其他工具？

标签： amazon-web-servicessecret-keysecret-managerconvox

Answer 1

Convox 推荐通过 env 变量将秘密注入服务的标准模式。如果您深入研究，变量会非常安全地存储。v2 机架（基于 ECS 构建）将使用 AWS KMS 存储加密密钥，所有内容都加密存储在 S3 上。v3 机架（基于 EKS/GKE/AKS/etc 构建）将使用 Kubernetes 的内置 Secrets 将您的变量安全地存储在集群内。

大多数用户似乎都相处得很好！如果需要，您可以与另一个外部工具集成，并通过 Convox CLI 注入变量（convox env set并且convox env edit是几个适当的命令）。