此集成功能使 DevOps 工程师能够管理容器编排系统中的应用程序配置和密钥。它支持定义不可变配置值,并将敏感凭据注入到正在运行的容器中,而无需将其暴露在代码仓库或本地环境中。该系统确保对这些资源的安全生命周期管理,支持动态更新和版本控制,从而实现生产级别的可靠性。
在集中式注册表中,将静态配置参数定义为键值对,以实现所有容器化应用程序的一致部署。
在将敏感数据(如数据库密码或API密钥)存储到系统仓库之前,请使用集成的密钥管理协议进行加密。
在容器启动时,直接注入预定义的配置和解密后的密钥,无需修改代码或进行手动操作。
创建新的配置模板,或从注册表仓库中检索现有模板。
将地图应用程序的环境变量映射到特定的配置键,以确保正确的数据类型。
使用集成的密钥管理服务,根据指定的轮换策略生成加密密钥。
将更新后的配置部署到目标集群,从而自动注入到容器运行时环境中。
用于定义、查看和编辑配置键值对的图形化界面,并支持版本历史记录跟踪。
专门的门户,用于生成、轮换和加密敏感凭证,并提供审计日志功能。
监控工具,用于显示注入的配置状态以及在运行的容器实例中的密钥使用情况。