Apollo 비밀정보 관리

Apollo의 사용자 정의 비밀정보(Secret)는 이름 아래에 하나 이상의 키와 값을 보관하고 배포 개체에서 사용하도록 전달하는 구성입니다. 환경에서는 해당 Helm 차트와 같은 네임스페이스에 Kubernetes Secret으로 생성합니다.

민감하게 취급하는 부분은 값입니다. 개체를 조회할 수 있는 사용자는 비밀정보의 이름, 설명과 키를 볼 수 있으므로 그 항목에 민감한 내용을 넣지 않습니다.

값은 제출 즉시 암호화하며 환경 안에서만 복호화할 수 있습니다. 허브에서는 권한 수준과 관계없이 값을 다시 읽을 수 없습니다.

비밀정보 변경은 계획으로 실행합니다. 화면에서 제출한 뒤 개체의 계획 상태를 확인해야 실제 환경에 반영되었는지 알 수 있습니다.