Sops - an editor of encrypted files
Sops 可以对 YAML,JSON,BINARY 加密,使用 AWS KMS, GCP KMS, Azure Key VAult 以及 PGP。
需要提前配置云平台的验证信息。
可以在保留文件数据结构的情况下,对部分字段加密解密。
# file.yaml is in cleartext
$ sops -e -i /path/to/existing/file.yaml
# file.yaml is now encrypted
$ sops -d -i /path/to/existing/file.yaml
# file.yaml is back in cleartext