sops

Шифровать на месте через age Шифрует только значения на месте; примечание: ключи остаются читаемыми, diff обозрим SOPS_AGE_RECIPIENTS=age1<id> sops -e -i secrets.yaml #sops#secrets#security#gitops Перешифровать на новых получателей Меняет data key на получателей из .sops.yaml без ручного перешифрования открытого текста sops updatekeys secrets.yaml #sops#secrets#security#gitops Запуск с расшифрованным окружением Подставляет расшифрованные секреты в env для одной команды; примечание: ничего не пишется на диск sops exec-env secrets.enc.yaml 'terraform apply' #sops#secrets#ci#security Точечная правка значения Меняет одно вложенное значение без редактора; удобно для скриптовой ротации sops --set '["db"]["password"] "s3cr3t"' secrets.enc.yaml #sops#secrets#ci#troubleshooting