external-secrets/external-secrets

GitHub: external-secrets/external-secrets

一个 Kubernetes operator,用于将外部密钥管理系统的密钥自动同步到集群内部的 Secret 对象。

Stars: 6527 | Forks: 1255

external-secrets

# 外部密钥 ![ci](https://static.pigsec.cn/wp-content/uploads/repos/2026/04/ebde2e3831203952.svg) [![CII 最佳实践](https://bestpractices.coreinfrastructure.org/projects/5327/badge)](https://bestpractices.coreinfrastructure.org/projects/5947) [![OpenSSF 评分卡](https://api.securityscorecards.dev/projects/github.com/external-secrets/external-secrets/badge)](https://securityscorecards.dev/viewer/?uri=github.com/external-secrets/external-secrets) [![Go 报告卡](https://goreportcard.com/badge/github.com/external-secrets/external-secrets)](https://goreportcard.com/report/github.com/external-secrets/external-secrets) [![FOSSA 状态](https://app.fossa.com/api/projects/git%2Bgithub.com%2Fexternal-secrets%2Fexternal-secrets.svg?type=shield)](https://app.fossa.com/projects/git%2Bgithub.com%2Fexternal-secrets%2Fexternal-secrets?ref=badge_shield) Artifact Hub operatorhub.io **External Secrets Operator** 是一个 Kubernetes operator,用于集成外部密钥管理系统,如 [AWS Secrets Manager](https://aws.amazon.com/secrets-manager/)、[HashiCorp Vault](https://www.vaultproject.io/)、[Google Secrets Manager](https://cloud.google.com/secret-manager)、[Azure Key Vault](https://azure.microsoft.com/en-us/services/key-vault/)、[IBM Cloud Secrets Manager](https://www.ibm.com/cloud/secrets-manager)、[Akeyless](https://akeyless.io)、[CyberArk Secrets Manager](https://www.cyberark.com/products/secrets-management/)、[Pulumi ESC](https://www.pulumi.com/product/esc/) 等。该 operator 从外部 API 读取信息,并自动将值注入到 [Kubernetes Secret](https://kubernetes.io/docs/concepts/configuration/secret/) 中。 多个人员和组织正在携手合作,基于现有项目创建一个统一的 External Secrets 解决方案。如果您对该项目的起源感兴趣,请查看 [此 issue](https://github.com/external-secrets/kubernetes-external-secrets/issues/47) 和 [此 PR](https://github.com/external-secrets/kubernetes-external-secrets/pull/477)。 ## 文档 External Secrets Operator 指南和参考文档可在 [external-secrets.io](https://external-secrets.io) 获取。另请参阅我们的[稳定性和支持](https://external-secrets.io/main/introduction/stability-support/)政策。 ## 双周开发会议 我们每逢奇数周三在 [Zoom](
标签:3D图, AWS Secrets Manager, Azure Key Vault, EVTX分析, GitOps, Google Secrets Manager, HashiCorp Vault, Kubernetes Operator, Operator, Secret管理, 云服务商集成, 外部密钥管理, 多云密钥集成, 子域名突变, 安全, 密钥同步, 密钥注入, 日志审计, 自动化运维, 超时处理