Chiffrement au repos : les Secrets déjà écrits restent en clair
Activer EncryptionConfiguration chiffre les nouvelles écritures dans etcd. Les Secrets déjà stockés avant l'activation restent en clair, sans avertissement.
blog/tag
#etcd
Encryption at Rest: Already-Written Secrets Stay in Plaintext
Enabling EncryptionConfiguration encrypts new writes to etcd. Secrets already stored before activation stay in plaintext, with no warning.
etcd: The Component You Forget Until the Incident
This component stores a cluster's entire state and tolerates zero disk latency. Losing etcd quorum only recovers cleanly if you have a tested backup.
etcd : le composant qu'on oublie jusqu'à l'incident
Ce composant stocke tout l'état du cluster et n'a droit à aucune latence disque. Une perte de quorum etcd ne se répare proprement qu'avec une sauvegarde testée.