Tema 5: Manejo de secretos

Base oficial: (The Kubernetes Authors, 2026b, 2026a). Mi versión de trabajo: Manejo de secretos es un ciclo completo: creacion, storage, acceso, rotación, exposición y eliminación.

Modelo mental

Manejo de secretos es un ciclo completo: creacion, storage, acceso, rotación, exposición y eliminación.

Notas

• Secrets suelen exponerse de más por RBAC amplio.
• Operadores de secretos externos ayudan solo si el sistema externo es disciplinado.
• Logs, dumps de env y shells de debug pueden filtrar secretos.

Ángulo homelab

Usa el homelab para ensayar rotación, no solo storage.

Cómo verificarlo

• Lee el status del objeto antes de cambiar el manifest.
• Revisa events para encontrar el controlador o nodo que realmente se queja.
• Confirma que la fuente oficial abajo todavía coincide con la versión del cluster que corres.

Modos de falla comunes

• Tratar el objeto YAML como el sistema, en vez de verlo como una entrada a un loop de reconciliación.
• Debuggear desde fuera del cluster cuando la falla solo existe dentro de networking o estado de nodo.
• Olvidar que versión de Kubernetes, versión de addon y comportamiento de runtime están conectados.

Fuentes

• Secrets - ruta fuente: content/en/docs/concepts/configuration/secret.md, commit 8cc9e19b8eec8d5cf49eacd66f86a81648edb1a0.
• Good Practices for Kubernetes Secrets - ruta fuente: content/en/docs/concepts/security/secrets-good-practices.md, commit 8cc9e19b8eec8d5cf49eacd66f86a81648edb1a0.
• La documentación de Kubernetes usa licencia CC BY 4.0; estas notas son comentario original y enlazan a la fuente oficial.

The Kubernetes Authors. (2026a). Good Practices for Kubernetes Secrets. https://kubernetes.io/docs/concepts/security/secrets-good-practices/

The Kubernetes Authors. (2026b). Secrets. https://kubernetes.io/docs/concepts/configuration/secret/