Шифровать на месте через age sops

Шифрует только значения на месте; примечание: ключи остаются читаемыми, diff обозрим

SOPS_AGE_RECIPIENTS=age1<id> sops -e -i secrets.yaml

#sops #secrets #security #gitops

more sops all 4 commands →

Перешифровать на новых получателей sops updatekeys secrets.yaml Запуск с расшифрованным окружением sops exec-env secrets.enc.yaml 'terraform apply' Точечная правка значения sops --set '["db"]["password"] "s3cr3t"' secrets.enc.yaml