Как управлять секретами в Docker/K8s (Vault, Secrets)?

Секреты — это пароли, токены, ключи и сертификаты, которые нельзя хранить в Docker image, исходном коде или обычных ConfigMap. Kubernetes Secret хранит данные в кластере и может передавать их в Pod как переменные окружения или файлы, а Vault и внешние secret managers позволяют централизованно выдавать, ротировать и аудитировать секреты.