Mengakses dan mengelola rahasia untuk Amazon EKS

Amazon Elastic Kubernetes Service (Amazon EKS) membantu Anda menjalankan AWS Kubernetes tanpa perlu menginstal atau memelihara control plane atau node Kubernetes Anda sendiri. Amazon EKS menggunakan pengkodean Base64 (Wikipedia) untuk membantu melindungi data sensitif.  Encoding dirancang untuk mencegah modifikasi data selama transit antar sistem, dan enkripsi dirancang untuk mencegah akses tidak sah ke data. Pengkodean Base64 tidak cukup untuk membantu melindungi data dari akses yang tidak sah. Gunakan AWS Secrets Manager untuk membantu melindungi data sensitif di Amazon EKS.

Gambar berikut menunjukkan Amazon EKS yang diterapkan pada instance Amazon Elastic Compute Cloud EC2 (Amazon), yang bertindak sebagai node pekerja Kubernetes. Anda dapat menggunakan driver Container Storage Interface (CSI) untuk mengambil rahasia dari Secrets Manager.  Untuk informasi selengkapnya, lihat Cara menggunakan Penyedia AWS Rahasia & Konfigurasi dengan driver CSI Toko Rahasia Kubernetes Anda di Blog Keamanan. AWS

Gambar berikut menunjukkan Amazon EKS dikerahkan. AWS Fargate Anda dapat menggunakan open source External Secrets Operator API (GitHub) untuk mengambil rahasia dari Secrets Manager. Untuk informasi selengkapnya, lihat Memanfaatkan toko AWS rahasia dari EKS Fargate dengan Operator Rahasia Eksternal di Blog AWS Kontainer.