Написанный на Rust контроллер для Kubernetes, который шифрует секреты алгоритмом age.
Fuin — аналог Bitnami Sealed Secrets: секрет шифруется публичным ключом контроллера, а расшифровать его может только сам контроллер внутри конкретного кластера, приватный ключ не покидает namespace. Устанавливается Helm-чартом вместе с CRD и RBAC, а зашифровать обычный Kubernetes Secret можно через CLI; поддерживаются как секреты для одного namespace, так и кластерные, распространяемые сразу по нескольким.
Описание автора:Kubernetes Secret encryption with age, a controller, Helm chart, and CLI.
Rust★ 2создан 20 сентября 2026форков 0BSD-3-Clause