Escenario: Integrar secretos de Secrets Manager en el clúster de Kubernetes

Eres arquitecto de seguridad de una entidad financiera que compite a nivel regional con entidades globales por clientes y oportunidades. Para mantener y ampliar su ventaja competitiva, su empresa quiere ofrecer nuevas y potentes experiencias a sus clientes a un ritmo más rápido. Pero, la velocidad de desarrollo en su organización se ha ralentizado con el tiempo, ya que sus servicios y aplicaciones se basan en herramientas e infraestructura tradicionales que a menudo dependen de procesos manuales. Es necesario aumentar la velocidad, pero no puede sacrificar la seguridad. No acepta poner a los clientes en peligro.

Después de mucha deliberación, su organización elige IBM Cloud en una iniciativa importante para acelerar la velocidad dentro de su división de TI. Sus equipos inician su transición utilizando IBM Cloud Kubernetes Service para contenerizar sus aplicaciones y moverlas a la nube. Como parte de su automatización, necesitan la capacidad de generar, proteger y hacer referencia a miles de secretos de aplicaciones de Kubernetes Service. En lugar de inyectar esos secretos en el momento del despliegue, desea tener la posibilidad de protegerlos en un servicio de gestión de secretos externos y, a continuación, recuperarlos sin problemas durante el tiempo de ejecución de la aplicación.

Busca Secrets Manager como una solución para almacenar secretos en un repositorio central. Al ampliar la API de Kubernetes con el proyecto de código abierto External Secrets Operator, su equipo puede utilizar IBM Cloud Secrets Manager para añadir secretos de forma segura a Kubernetes.

Este caso de ejemplo presenta una herramienta de terceros que puede afectar a la capacidad de conformidad de las cargas de trabajo que se ejecutan en el clúster de Kubernetes. Si añade una herramienta de comunidad o de terceros, tenga en cuenta que es responsable de mantener el cumplimiento de sus aplicaciones y de trabajar con el proveedor adecuado para resolver cualquier problema. Para obtener más información, consulte Sus responsabilidades con el uso de IBM Cloud Kubernetes Service.

Ejemplo de arquitectura y guías de aprendizaje

¿Listo para empezar a construir una prueba de concepto? Para obtener más información sobre este patrón, consulta los tutoriales que te ayudarán a dar los primeros pasos.

• Protege los secretos de las aplicaciones que se ejecutan en tu Kubernetes clúster para los planes Versión de prueba y estándar
• Protege los secretos de las aplicaciones con Vault Dedicated y el Operador de secretos externos para el plan Vault Dedicated
• Protege los secretos de las aplicaciones con Vault Dedicated y Vault Secrets Operator para el plan Vault Dedicated