ref: https://itnext.io/helm-3-secrets-management-4f23041f05c3
Secret Management 的議題一直以來都是 CI/CD 流程中不可忽似的一部分，本篇文章作者不同於以往採用常見的解決方案(Hashicorp Vault, Helm Secret, SealedSecret)，反而是使用 Helm 內建的 AES 加解密功能來實作 Heml Chart 資料的加解密需求。
作者認為一個良好的機密管理解決方案需要能夠為其團隊提供三個基本需求
1) 所有的機密資訊都要能夠存放到版本控制系統中(Git...etc)
2) 所有被上傳到 Chartmuseum 的 Helm Chart Package 都不能有任何 k8s secret 物件，要放的只能有加密後結果。反之使用者要使用時也必須要有能力去解密
3) 單一工具管理，以作者來說會希望能夠都使用 Helm 這個工具來處理，愈少的工具意味者依賴性愈少，同時在維護與管理上要花的心力也更少。
作者首先列舉了兩個現存的專案，分別是 Helm Secrets 以及 Hashicorp Vault 並且針對這兩者進行了簡單的介紹，並且舉出為什麼這兩個專案並不適合作者團隊的需求與使用情境。
作者最後開始認真研究 Helm 本身有什麼內建的加解密功能可以使用，最後發現 encryptAES 以及 descryptAWS 這兩個內建函式可以使用，譬如
value: encryptAES "secretkey" {{ .Values.valueToEncrypt }}
value: {{ .Values.valueToDecrypt }} | decryptAES "secretkey"
有了基本的概念與用法後，作者透過 shell script 實作一層 wrapper 來簡化整個處理流程。
最後將這些資訊也導入到 CI/CD 流程中來幫忙進行解密的相關動作，讓 CD 可以順利的將目標 Secret 給送到 Kubernetes 中。
個人心得: 採用加解密的系統個人還是喜歡採用 SealedSecret 的設計理念，將解密的時間點延後到 Kubernetes 內而並非 CI/CD 系統上，主要是 CI/CD 的 pipeline 要是沒有仔細設計其實很多人會不小心把過程命令給輸出的，這樣的話加解密的過程，使用的 Key 等都有可能會洩漏出去。
some others用法 在 [問題] 請問some , others, still another 或still others的用法 的推薦與評價
應該大家都有看過這個句型
some.... others.... others...
我想請問正確答案到底是啥?
是some... others... still others...(第三樣)
還是some.... others.... still another或是直接接上others
順道問一個:
is no better than 是什麼意思?
還有有人知道
與其...不如...
除了
rather than 之外
還有其他句型嗎?
恩...........問題有多
麻煩大家了!
thanks...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.230.21.56
> -------------------------------------------------------------------------- <
EEE作者: super15 (葉子媚) 看板: TeachEnglish
標題: Re: [問題] 請問some , others, still another 或s …
時間: Sat Mar 31 00:57:26 2007
※ 引述《ohya566 (加啡)》之銘言：
: 應該大家都有看過這個句型
: some.... others.... others...
: 我想請問正確答案到底是啥?
: 是some... others... still others...(第三樣)
: 還是some.... others.... still another或是直接接上others
嗯..我試著來回答這個問題好了．．
other是我目前碰過最難教的一個字之一
我也不確定我的理解是否完全正確
因為是教國中生的．．所以我的教法有刻意簡化單數複數．．
基本上．．．
我會把other分成兩個部分
單數跟複數
單數是 the other跟another..
所謂單數是指"取出"的是單數．．所以在此我們取出的都是一個一個的．
(1)the other﹔用在我們取完了整體的其中一個之後．若是只剩下一個，就是用the other
(2)another:用在我們取完了整體的其中一個之後，若是剩下兩個一上的任一個，
就是用another.
所以才會出現one..another.. the other的句型
EX: There are three pens on the desk. One is red, another is green. The other
is blue.
因為三支筆裡取出了一支紅色．還剩兩支的其中一支．所以要用anothe取了綠色
的那支之後．就只剩下一支了．所以當然就用the other.
又EX: I want to go to another country.
因為除了台灣已外.還有兩個以上國家的任一個國家．所以就要用another.
但是類似的句子如果改成﹔I like two countries. One is Japan, the other is Korea.
因為已經說了喜歡兩個國家．取了其中一個是日本．只剩下一個．所以要用the other.
再來就是複數,複數我分成others 跟the others
(1)others(代名詞)=other+N:用在所指稱的範圍沒有限定的狀況下
(2)the others(代名詞)= the other+N:用在所指稱的範圍有限定的狀況下
所以才會出現參考書常常用的句型﹔
(1) some...others....
(2) some of the..the others....
EX:Some of the students are happy, and the others are not
因為some of the已經把學生限定為"這些學生"..有劃定一個範圍
所以後面要用the others.
但是有時候考試不一定會這樣考．只要句子裡有暗示他們所指稱的對象有範圍就可以了
EX: There are forty students in the classroom. Some are happy, the others are
not.
這句句子裡已經講了是教室裡的學生．所以已經劃定了範圍．所以就要用the others
相反的．若是句子裡沒將所指涉的對象劃定範圍．就要用others.
EX:Some are good, but others are not.
句子裡並沒有說他們評論好壞的是哪個範圍的東西．所以此句用others即可.
這是我大概會對學生作的解釋．．聰明一點的聽得懂．其他的就不是太懂了．
不知道有沒有其他老師針對這個字有比較好的教學方法呢?
或是我講的有錯請指正
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 221.169.212.102
※ 編輯: super15 來自: 221.169.212.102 (03/31 00:58)
... <看更多>