密钥盘点

背景 我负责一套 80+ 微服务（Java/Go 混合，K8s 1.27 自建集群，无云厂商）的安全加固。凭据来源非常分散： - K8s Secret：约 40 个服务启动时读取（DB 密码、Redis 密码、内部 API Token） -