kube-apiserver 加密配置 (v1)

resources 是一个包含资源及其对应的加密驱动的列表。

keys 是一组用于创建 AES 转换器的秘钥。 对于 AES-CBC，每个秘钥必须是 32 字节长；对于 AES-GCM，每个秘钥可以是 16、24、32 字节长。

KeyManagementService 的 apiVersion

name 是要使用的 KMS 插件名称。

cachesize 是可在内存中缓存的 Secret 数量上限。默认值是 1000。将此字段设置为负值会禁用缓存。

endpoint 是 gRPC 服务器的监听地址，例如 "unix:///var/run/kms-provider.sock"。

对 KMS 插件执行 gRPC 调用的超时时长（例如，'5s'）。默认值为 3 秒。

name 是在向磁盘中存储数据时使用的键名。

secret 是实际的秘钥，用 base64 编码。

aesgcm 是用于 AES-GCM 转换器的配置。

aescbc 是用于 AES-CBC 转换器的配置。

secretbox 是用于基于 Secretbox 的转换器的配置。

identity 是用于标识转换器的配置（空）。

kms 中包含用于基于 KMS 的封套转换器的名称、缓存大小以及配置文件路径信息。

resources 是必需要加密的 Kubernetes 资源的列表。

providers 是一个转换器列表，用来将资源写入到磁盘或从磁盘上读出。 例如：'aesgcm'、'aescbc'、'secretbox'、'identity'。

keys 是一个秘钥列表，用来创建 Secretbox 转换器。每个秘钥必须是 32 字节长。