Pode explicar o conceito de Sealed Secret no Kubernetes e como ele é usado para armazenar dados secretos de forma segura?

Sealed Secret — é um mecanismo no Kubernetes para armazenar e gerir segredos de forma segura. Permite cifrar dados secretos localmente, criando um objeto SealedSecret, que pode ser armazenado com segurança no repositório de código.

Processo:

1. Cria um Secret normal do Kubernetes com dados sensíveis.
2. Com o controlador Sealed Secrets, esse segredo é cifrado com uma chave pública e transformado em SealedSecret.
3. O SealedSecret pode ser armazenado com segurança no Git ou em outro armazenamento.
4. O controlador no cluster decifra o SealedSecret usando a chave privada e cria um Secret normal no Kubernetes.

Isso garante segurança: segredos não são armazenados em texto aberto no repositório, mas são automaticamente implantados no cluster.