Anh Dũng

Để env var trên CI/CD thì hên xui lắm, leak phát là toang 😅. Locker có vault riêng để lưu secrets, kết nối thẳng vào pipeline nên khỏi lo expose key.

Team mình cũng từng thử Hashicorp vault nhưng bỏ cuộc vì cấu hình quá phức tạp. H bọn mk chuyển qua Locker secrets manager của Cystack, dễ dùng hơn nhiều mà vẫn đáp ứng đủ nhu cầu bảo mật và quản lý secrets cho team nhỏ. Bạn tìm hiểu thử bên này xem