Temp

A bash-tool to store your private data inside a git repository.

:busts_in_silhouette: A bash-tool to store your private data inside a git repository. - sobolevn/git-secret

See how Git-crypt, BlackBox, SOPS, and Transcrypt stack up for storing secrets in Git.

PGP-encrypted git remotes. Contribute to spwhitton/git-remote-gcrypt development by creating an account on GitHub.

我打算把所有服务器的配置文件用git管理起来，这样可以记录配置变更状况。 但是有一个问题是，如何多人协作？服务器配置信息非常敏感，如果这个版本库泄漏，整个公司的服务器架构就彻底泄漏了。 这个版本库只能在开发者本地电脑里面解密，远程托管版本库的服务器不应该知道文件里面的内容。 那么解决办法就是： …

Transparent Git Encryption. Contribute to shadowhand/git-encrypt development by creating an account on GitHub.

网络越来越发达，各式各样的网盘、云存储也走进日常生活，我也开始在 Dropbox 和 GitHub 中存储一些个人文件和代码。但如果涉及到隐私的信息非要放上去就必须要加密处理，今天我说一下如何用 git 来保存这些隐私信息。

使用git-crypt加密git敏感文件

Learn how to secure repository files with git-crypt and automatiacally decrypt and encrypt data on every pipeline execution.

Install git-crypt with homebrew

Transparent file encryption in git. Contribute to AGWA/git-crypt development by creating an account on GitHub.

Using git hook to automate encryption process on Git

SOPS: Encrypting secrets using central key stores

Secret 管理的难题我们的应用在运行过程中，通常需要一些 secret，比如数据库密码、第三方 API 的 key、私钥等。为了规避安全风险，这些数据并不能随着代码直接提交进入版本管理系统。管理这些 secret 通常有几种…

1. 写在前面2. 管理Secret比较好的方式3. 结构3.1 目录结构3.2 Scaling4. 设置SOPS4.1 设置AWS4.2 AWS实例配置文件4.3 设置Flux5. 小结 1. 写在前面GitOps是伴随着云原生产生的一个新的概念，它的核心是以一种 声…

来源：DevSecOps SIG作者：小马哥  前 言 Kubernetes 已经毫无争议地成为了云原生时代的事实标准

技术分享 | Node.js | kubernetes | ansible | Docker | DevOps | 思维与认知

使用 Mozilla SOPS 来加密 Kuberne...

在使用 Helm 部署应用程序时，我们经常会遇到需要为所要部署的应用程序设定敏感信息值的情况，如：为应用程序自身设定登陆名和密码信息，或设定应用程序连接数据库时所需的信息等等...

之前看过多很多讲 Gitops 概念的文章，今天终于看到一篇讲实践的（原文见这里），我觉得这篇文章很有参考价值，介绍了一些 gitops 实在会遇到的问题和工具，和大家分享一下。 1.只用一个 git 仓库 建议所有跟基础设施有关的内容都放到一个仓库，包括有的团队、所有的项目。比如 kubernetes 的 template， infra as code 的平台，比如 terraform，比如 ansible playbooks，监控设施比如 grafana dashboards, alerts, 等等。 这样有哪些好处呢？ single source of truth。线

几百遍，重复了几百遍 重复的情绪重复的熬过想你的夜

几百遍，重复了几百遍 重复的情绪重复的熬过想你的夜

关于 K8s 的 Secret 并不安全这件事 K8s 提供了 Secret 资源供我们来保存、设置一些敏感信息，比如 API endpoint 地址，各种用户密码或 token 之类的信息。在没有使用 K8s 的时候，这些信息可能是通过配置文件或者环境变量在部署的时候设置的。 不过， …

We use Git for everything now, from code source to organization, history, and even for Kubernetes Clu...

到目前为止我们所做的 (What we have done so far)In part 1, we have set up our repository to use Mozilla SOPS to encrypt secret files before commit. But the encryption/decryption process still relies on human i...