密钥管理与供应链安全：从 Vault 到 SBOM 的零信任实践
深入讲解 DevOps 中的密钥管理与供应链安全：密钥注入方式对比（环境变量/Vault/Secrets Store CSI/云 KMS）、HashiCorp Vault 架构（KVv2/动态密钥/Policy）、密钥生命周期轮换与审计、GitOps 中密钥同步（SOPS+age/KMS）、供应链安全（SBOM/cosign 签名/镜像扫描）以及零信任密钥访问。
tag
密钥管理
共 2 篇文章。
容器配置管理与密钥管理：env/secret/config 全体系
系统梳理容器配置与密钥管理：环境变量的局限与正确用法、Docker Secrets（Swarm）与 configs 文件注入、docker-compose secrets 语法、与 HashiCorp Vault/云厂商 Secret Manager 的集成，以及密钥轮换、审计与生产落地的最佳实践。