Gerenciando segredos no k8s com Vault + ESO

Slides de apoio da apresentação realizada no IMA (Campinas/SP) no dia 23 de Abril de 2026.

Alguns dos temas abordados durante a atividade:

🔐 Gestão segura de segredos no K8s.
🛠️ Integração prática com Vault e ESO.
☁️ Boas práticas para cenários reais de Cloud e Platform Engineering.

Transcript

1. © HASHICORP 1 Gerenciando segredos no K8s com Vault + ESO 01
2. © HASHICORP 2 DevOps Engineer Mais de 6 anos trabalhando em projetos internacionais. MBA Data Science & Analytics USP Esalq) Um dos organizadores do DevOps Days Campinas. Principais interesses: Cloud Native, Go, Mining software repository @marcpires www.marcpires.dev Sobre mim
3. ©2024 HASHICORP 3 Agenda Gerenciamento de segredos Kubernetes como plano de controle universal Hashicorp Vault ESO Demo Perguntas # # # # # #
4. © HASHICORP 4 Kubernetes como plano de controle universal 02
5. © HASHICORP 5 Consistência eventual Provado em produção Extensível APIS bem definidas
6. © HASHICORP 6 Gerenciamento de segredos 03
7. © HASHICORP 7 - Injetado em Templates via pipeline de CI/CD. - Injetado em Templates + Segredos externos. Exemplos
8. © HASHICORP 8 Hashicorp Vault 04
9. © HASHICORP 9 Segredos dinâmicos Integração Encriptação em trânsito e repouso Suporte a padrões regulatórios
10. © HASHICORP 10 Hashicorp Vault no Kubernetes 05
11. © HASHICORP 11 External Secrets Operator 06
12. © HASHICORP 12 CRDs + Controladora customizada Reconcilia o estado desejado de um novo objeto no cluster Operators
13. © HASHICORP 13 Sincronização de segredos externos Cidadão de 1a classe no k8s Integração com diversos serviços Suporte da comunidade no Slack. #external-secrets
14. © HASHICORP 14 External Secrets Operator 07
15. © HASHICORP 15 Define como o ESO realiza a autenticação e acesso aos provedores de segredo. SecretStore/ClusterSecretStore
16. © HASHICORP 16 ExternalSecret Define como o segredo será obtido do provedor.
17. © HASHICORP 17 PushSecret Obtém um segredo no cluster e envia o seu conteúdo para um provedor de segredos. Pode ser utilizado para realizar backups de segredos entre provedores.
18. © HASHICORP 18 Demo
19. © HASHICORP 19 Referências 08
20. ©2024 HASHICORP 20 Referencias Kubernetes Operators Vault in Kubernetes ESO Providers ESO Best Practices Esoctl cli Perguntas # # # # # #
21. hugs@hashicorp.com | learn.hashicorp.com | discuss.hashicorp.com Obrigado Avalie essa apresentação