SOPS
Secrets OPerationS — YAML/JSON/INI dosyasında yalnızca değerleri şifreler, yapıyı açık bırakır; böylece dosyanın tamamı hiçbir şey sızdırmadan Git’te durabilir.
Mozilla, 2017; şimdi bir CNCF projesi. KMS (AWS/GCP/Azure), HashiCorp Vault, PGP ve age’i destekler. Yalnızca değerler değiştiği için diff’ler işe yarar. Her dosya ya da yol için doğru anahtarı seçmek üzere .sops.yaml’i otomatik okur.
Yaygın kullanım: Helm Secrets, bir Kustomize eklentisi veya küme içindeki bir age anahtarıyla Flux/Argo ile birlikte. Rakipler: SealedSecrets (Bitnami, yalnızca K8s), External Secrets Operator (dış depodan eşitler), git-crypt (dosyanın tamamını şifreler).