SOPS 与 GitOps 机密治理实践（2025）

SOPS 与 GitOps 机密治理实践（2025）一、加密与存储SOPS：以 KMS/PGP 加密机密文件，版本库留存密文。访问控制：最小权限与审计轨迹。二、解密与下发GitOps：在集群内解密并下发到目标命名空间。轮换：定期轮换密钥与机密，保持安全。三、观测与合规审计：记录访问与解密与变更事件。合规：保留期与对象锁满足法规。注意事项关键词与分类与描述与正文一致；与准入策略协同统一。