Бывало ли что секрет ротировали, External Secrets обновился, а сервис упал?

Да, такие случаи бывают. Например, когда секреты ротируются и External Secrets обновляет их в кластере, сервис может упасть, если:

• Новый секрет содержит ошибку (например, неправильный формат или недостающие поля).
• Сервис не умеет корректно обрабатывать обновление секретов на лету и требует перезапуска.
• В момент обновления секретов сервис теряет доступ к необходимым данным, что приводит к ошибкам.

Чтобы избежать падений, важно:

• Валидировать новые секреты перед применением.
• Использовать механизмы плавного обновления конфигураций (например, reload без перезапуска).
• Обеспечить fallback или кэширование предыдущих секретов на случай ошибок.

Пример: если External Secrets обновил пароль к базе данных, а сервис не смог переподключиться с новым паролем, он может упасть. Нужно предусмотреть обработку ошибок подключения и возможность отката.