在 AKS 中保护 Kubernetes Secrets：使用 Azure Key Vault 结合托管和用户分配身份
原文英文，约1500词，阅读约需6分钟。
📝
内容提要
本文介绍了在Azure Kubernetes Service（AKS）中安全管理秘密的方法，包括集成Azure Key Vault和AKS、启用Secret Store CSI Driver以及使用VM Managed Identities和User Assigned Identities。通过这些方法可以提高Kubernetes Secrets的安全性。
❓
Q&A
如何在AKS中安全管理Kubernetes Secrets？
可以通过集成Azure Key Vault和启用Secret Store CSI Driver来安全管理Kubernetes Secrets。
什么是VM Managed Identities，它如何帮助管理Azure Key Vault的访问？
VM Managed Identities是自动创建的身份，简化了对Azure Key Vault的访问管理，无需手动管理凭证。
如何启用Secret Store CSI Driver？
可以在AKS集群创建时或通过更新现有集群来启用Secret Store CSI Driver。
User Assigned Identities与VM Managed Identities有什么区别？
User Assigned Identities是独立的Azure资源，可以跨多个资源共享，而VM Managed Identities与特定资源的生命周期绑定。
如何配置SecretProviderClass以使用VM Managed Identity？
需要在SecretProviderClass中设置useVMManagedIdentity为'true'，并指定keyvaultName和其他参数。
使用Azure Key Vault和Secret Store CSI Driver的好处是什么？
这种集成显著提高了Kubernetes Secrets的安全性，简化了秘密管理，降低了凭证暴露的风险。
🏷️
