马景贺-利用 Tekton + ArgoCD 打造云原生 GitSecOps（GOTC上海会场）（28页）.pdf

1、云原生 专场马景贺 2021年7月10日利用 Tekton+ArgoCD 打造云原生 GitSecOpsLFAPAC 开源布道师/华为云 MVPZTE/LTE 4G开发 IBM/DevOps 中国 DevOps 社区成员、组织者、讲师云原生社区管委会成员/持续交付 SIG 发起人马景贺（小马哥）云原生应用交付之痛01痛则思变02GitOps 之殇：敏感信息&镜像之谜03GitSecOps 体系04GitSecOps 之思05云原生应用交付之痛01曾经的那些灵魂拷问 环境上的信息是什么（资源、环境变量、等）版本相关的信息（发布时间、版本历史）安全相关（具有 kubernetes 集群权限的人员列

2、表，操作权限）痛则思变02痛则思变x.yamlx.yamlx.yaml描述存储修改同步 以声明式系统为基座（典型如k8s）以Git（GitHub/GitLab）为单一可信源GitOps 之爽 用户体验提升（开发、Prod Admin）部署简单 回滚快速 安全性提高 合规审计变得容易以人为本所见即所得pull request监听同步Argo CD is a declarative,GitOps continuous Delivery tool for Kubernetes.https:/argoproj.github.io/argo-cd/03GitOps 之殇：敏感信息&镜像之谜敏感信息之殇敏感信息之殇敏感信息之殇 Sealed Secrets Helm Secrets Kamus SOPS(gpg)VaultSOPS:Secrets OPerationShttps:/ 体系05GitSecOps 之思https:/ Talk is cheap,just show the code 安全是每个人的责任，需要每个人的参与 没有一劳永逸的安全，只有永不止步的行动 云原生未来已来，开源是其背后的巨大推动力思考https:/