密钥与配置6 条
密码不能进 Git，那它从哪来、怎么进到 Pod 里
域内分类
全部条目6 条
External Secrets Operator
把外部密钥后端同步成 K8s Secret：Git 里只留「去哪取」，不留密文。
Infisical
带 Web UI 的密钥平台：项目/环境模型、审计、K8s operator。核心 MIT，ee/ 目录另授权。
OpenBao
Vault 改 BUSL 之后的 MPL 分支，托管在 Linux Foundation 下，API 大体兼容。
Sealed Secrets
用集群公钥加密后再提交进 Git，只有集群里的控制器能解开。零外部依赖。
SOPS
只加密 YAML/JSON 的值、保留结构与注释，密钥交给 age 或 KMS。CNCF 项目。
HashiCorp Vault
密钥后端的事实标准：动态凭据、租约与审计。2023 年起许可证改为 BUSL。