Client Vault Secrets Operator (VSO)

Client Vault Secrets Operator (VSO)

• Présentation : 
  • Vault Secret Operator
  • Les secrets kubernetes natifs avec les Custom Resources (CRD)

Vault Secrets Operator (VSO)

Vault Secrets Operator (VSO) est un opérateur Kubernetes développé par HashiCorp qui permet d'exposer les secrets stockés dans Vault en tant que ressources Kubernetes natives. Son objectif est de fournir une gestion sécurisée et automatisée des secrets dans les clusters Kubernetes en s'appuyant sur les Custom Resource Definitions (CRD).

Les Secrets Kubernetes avec les Custom Resources (CRD)

VSO utilise des CRD pour gérer les secrets Vault et les rendre accessibles aux applications Kubernetes sous forme de Secrets Kubernetes standard. Voici quelques objets clés introduits par VSO.

✅ Avantages des CRD pour les secrets :

• Standardisation de la gestion des secrets dans Kubernetes
• Création de secret kube standard
• Meilleure visibilité et auditabilité.
• Intégration avec RBAC pour limiter l’accès aux secrets.

✅ Fonctionnalités principales

• Support de multiples sources de secrets : Possibilité d’extraire des secrets de différentes instances ou chemins Vault.
• Détection et syncro automatique : VSO surveille en permanence les secrets Kubernetes et applique les synchronisations si nécessaire.
• Rotation automatique des secrets : Compatible avec les ressources Kubernetes telles que Deployment, ReplicaSet et StatefulSet.
• Monitoring via Prometheus : Exposition de métriques spécifiques pour suivre l’état et les performances de l’opérateur.
• Installation flexible : Peut être déployé avec Helm ou Kustomize.
• Transformation des données secrètes : Permet de modifier ou adapter les secrets avant le secret Kubernetes.