Security on Dagimal (⌐ ͡■ ͜ʖ ͡■)

External Secrets Operator: Inject Secret dari Vault ke Kubernetes

Tue, 07 Apr 2026 16:00:00 +0700

Kalau kita manage secret di Kubernetes, cara paling umum adalah simpan langsung sebagai Kubernetes Secret. Tapi ada masalahnya: nilai di dalam Kubernetes Secret hanya di-encode dengan base64, bukan dienkripsi. Siapapun yang punya akses ke cluster bisa baca isinya. Belum lagi soal rotasi secret yang manual dan menyiksa.

HashiCorp Vault hadir sebagai solusi penyimpanan secret yang proper, dengan enkripsi, audit log, dan fitur rotasi otomatis. Masalahnya, bagaimana cara aplikasi di Kubernetes baca secret dari Vault tanpa ribet?

RBAC di Kubernetes: Atur Siapa Boleh Ngapain

Tue, 07 Apr 2026 15:30:00 +0700

Kalau kita sudah punya Kubernetes cluster, salah satu hal yang paling sering diabaikan adalah siapa yang boleh akses apa. Default-nya, kalau kita kasih seseorang kubeconfig, mereka bisa ngapa-ngapain di dalam cluster. Bisa delete pod, bisa baca secret, bisa bikin kekacauan.

RBAC atau Role-Based Access Control adalah mekanisme bawaan Kubernetes untuk mengontrol akses ke resource di dalam cluster. Dengan RBAC, kita bisa tentuin dengan tepat: user A hanya boleh baca pod di namespace tertentu, atau service account B hanya boleh create deployment, tidak lebih dari itu.