secret
-
ConfigMap·Secret — 코드와 값을 떼어놓기 (그리고 cgroup으로 수미상관)
같은 이미지를 dev·prod에서 그대로 쓰되 바뀌는 값만 밖에서 주입한다 — 그 장치가 ConfigMap(설정)과 Secret(민감값)이다. 실제 kubectl 콘솔로 주입을 확인하고, ‘Secret은 암호화가 아니라 base64’라는 함정과, limits가…
-
인증서와 비밀은 한 뿌리다 — 신뢰를 만드는 다섯 단어를 가르는 기준
certificate·signature·token·secret·authentication은 실무에서 뒤섞여 쓰인다. 어원으로 보면 갈리는 선이 하나 있다. 신뢰를 만드는 방법은 둘뿐이다 — 아는 쪽과 모르는 쪽을 가르거나(cernere), 보여서 증명하거나(*deik-). 놀랍게도 certificate와 secret은…