如何存储和检索部署到 Kubernetes 的 IdentityServer4 的签名凭据？

Question

我正在将 IdentityServer4 实施到我的 ASP.NET Core Web 应用程序中，该应用程序将使用持续部署部署到 Kubernetes 集群。

文档讨论了添加签名凭据 (AddSigningCredential)，大多数教程/指南演示了如何通过从文件系统加载 .pfx 文件或使用本地证书存储并按主题名称搜索来使用它.

在部署到 Kubernetes 集群时，是否有一种普遍接受的方式来存储、检索和轮换签名凭据，且干预最少？

Answer 1

我认为使用秘密是 Kubernetes 中的最佳选择。 K8s 有一个可以与其他资源一起部署的秘密类型，这里是官方文档的链接：https://kubernetes.io/docs/tasks/inject-data-application/distribute-credentials-secure/ 或者你也可以使用另一个秘密管理器，比如 Vault。 如果我没记错的话，我认为这是最好的做法。