#etcd-encryption

Base64を見て安心するな。KubernetesのSecretsが「素通し」される理由とRBAC設計の落とし穴

KubernetesのSecretsはBase64エンコードされているだけで、暗号化されていない。etcdへの平文相当保存とRBACの過剰権限が引き起こす事故と、K3s本番運用で実践すべきSecrets管理の対策を解説する。