ref: https://itnext.io/helm-3-secrets-management-4f23041f05c3

Secret Management 的議題一直以來都是 CI/CD 流程中不可忽似的一部分，本篇文章作者不同於以往採用常見的解決方案(Hashicorp Vault, Helm Secret, SealedSecret)，反而是使用 Helm 內建的 AES 加解密功能來實作 Heml Chart 資料的加解密需求。

作者認為一個良好的機密管理解決方案需要能夠為其團隊提供三個基本需求
1) 所有的機密資訊都要能夠存放到版本控制系統中(Git...etc)
2) 所有被上傳到 Chartmuseum 的 Helm Chart Package 都不能有任何 k8s secret 物件，要放的只能有加密後結果。反之使用者要使用時也必須要有能力去解密
3) 單一工具管理，以作者來說會希望能夠都使用 Helm 這個工具來處理，愈少的工具意味者依賴性愈少，同時在維護與管理上要花的心力也更少。

作者首先列舉了兩個現存的專案，分別是 Helm Secrets 以及 Hashicorp Vault 並且針對這兩者進行了簡單的介紹，並且舉出為什麼這兩個專案並不適合作者團隊的需求與使用情境。

作者最後開始認真研究 Helm 本身有什麼內建的加解密功能可以使用，最後發現 encryptAES 以及 descryptAWS 這兩個內建函式可以使用，譬如

value: encryptAES "secretkey" {{ .Values.valueToEncrypt }}
value: {{ .Values.valueToDecrypt }} | decryptAES "secretkey"

有了基本的概念與用法後，作者透過 shell script 實作一層 wrapper 來簡化整個處理流程。
最後將這些資訊也導入到 CI/CD 流程中來幫忙進行解密的相關動作，讓 CD 可以順利的將目標 Secret 給送到 Kubernetes 中。

個人心得: 採用加解密的系統個人還是喜歡採用 SealedSecret 的設計理念，將解密的時間點延後到 Kubernetes 內而並非 CI/CD 系統上，主要是 CI/CD 的 pipeline 要是沒有仔細設計其實很多人會不小心把過程命令給輸出的，這樣的話加解密的過程，使用的 Key 等都有可能會洩漏出去。

#桃家新開始 #全爆大裝 #門鎖篇

裝修終於接近尾聲（希望唔好爛尾😭有機會再分享），但有一樣野呢，全家人一早就決定要買，而需要最後先安裝嘅...

🚪智能門鎖🔒

到底桃家有咩慘痛經歷？
1⃣桃媽唔記得帶鎖匙出街，結果要同阿桃係街hea 6個鐘等桃爸收工番離開門
2⃣桃爸扭鎖條鎖匙，結果要搵人爆鎖，一開門芝麻嚇到失禁
3⃣全家人長期係出門口前搵鎖匙

換智能門鎖勢在必行，貨比幾間，最後我地決定左美國品牌Lockly，因為...

✨專利認證防窺視電子觸控屏幕
輕觸式屏幕精心設計成4組按鈕，每組含3個數字，每次使用後數字會隨機轉換！

✨藍牙開鎖
內置軍事級藍牙AES 256位加密技術，唔駛連上網都用到！咁就唔怕俾人盜取密碼喇！

✨手機App一次性離線密碼
遙距監控並管理多用戶進出記錄，幾時有人開門，試左幾多次先開到，全部都有記錄！
仲可以隨時發送一次性離線密碼 (Offline Access Code) ，咁就唔駛怕老爺奶奶神驚無神上嚟打搞啦😂

✨3D 指紋認證
可儲存多達99個指紋！配有 FPC 3D活體指紋感應器，0.39秒內驗證指紋並解鎖！

✨備用機械鑰匙
就算電子門鎖真係冇電或故障，都有門卡一拍即開！

✨Lockly提供24小時客戶

係咪好心動呢😍 Lockly Smart Lock Hong Kong 係香港有多間銷售點，上網就可以睇到啦，就連豐澤都有，超方便呀😉到時裝好再同大家分享喇！

※了解更多美國LOCKLY智能電子鎖： https://bit.ly/2PqhKER

#LOCKLY #智能鎖 #智能門鎖 #美國品牌 #美國專利 #PinGenie #防窺視數字鍵盤 #安全概念重新定義

#智慧型寶寶攝影機
那時，若剛生大寶身為新手父母的我就擁有這台pixsee智慧型攝影機，真的就太好了！我常常這樣想著，因為當上新手爸媽的慌張、與多次在夜裡驚嚇，如今透過pixsee的照護的確分擔許多不必要的擔憂，也減輕了不少不必要的壓力！所以一定要跟大家分享如此高科技的育兒產品！

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

⭕️沙莫太太推薦 獨家團購優惠⭕️
pixsee 智慧寶寶攝影機
時間：即日起～ 03/30(二) 23:59止（早買早享受）
馬上團購去 http://bit.ly/3d34YHK
文章馬上看 http://bit.ly/3sdwoBi

⭕️開團史上送最高價 四好禮⭕️
簡直是買一送一的價格，買攝影機就送：
⓵超值好禮：五合一支架$2900
⓶加碼好禮：VIP訂閱方案1年$3600
⓷加碼下單禮：LASSIG超柔手感竹纖維嬰兒包巾毯2入 (價值$1380)
⓸再加碼 加碼下單禮：折疊式可愛動物遊戲組(價值$599）<限量>

另外，加碼再加碼啦！
⭕️參加Fb粉絲頁留言活動再抽好禮⭕️
再抽義大利 chicco - 歡樂叢林學習餐盤組（價值$1580)一名（活動辦法看最底下）

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

實在很幸運，夯特出生的時候pixsee剛好問世，懷著滿心期待使用pixsee AI智慧寶寶攝影機，我也經常分享許多pixsee，因為常驚嘆科技怎如此發達，那些錯過的時光竟然都能透過pixsee捕捉，所以我一定要推薦這台那麼棒的台灣之光-pixsee智慧攝影機給大家。

當初其實考慮很久到底需不需要這樣高規格的寶寶攝影機，結果事實證明是真的幫助我非常多！

幫助最多的無非是不必擔心幻聽，面對寶寶哭泣不漏接，還有緩解『媽媽覺得冷又怕你熱』的症狀，因為現在這些症狀都靠pixsee幫我解決，pixsee收集強大的寶寶哭聲數據，透過兩百萬筆數據清楚翻譯寶寶外星語，無論是肚子餓、不舒服、想睡覺都能夠翻譯，讓照顧者跟寶寶之間建立外星語默契，讓新手爸媽快速了解寶寶的哭聲習性，實質幫助爸媽（照顧者）非常多，再手足無措地面對寶寶哭泣！

#pixsee超強功能
+哭聲通知
+哭聲分析
+雙向通話
+寶寶音樂自動播放（風潮音樂）
+內建白噪音
＋超越業界高音質金屬薄膜單體與專屬共鳴音箱
+背景播放（手機跳出用app\睡眠模式都可繼續聽）
+溫度濕度顯示通知
+區域偵測（進入、離開）
+自動拍照寶寶成長樹/相簿
+影片12小時回放（VIP24hrs)
+寶寶成長樹、插畫相框、節慶卡
+超高畫質1080 full HD
+超廣角不失真
+夜鷹功能近紅光科技
+台灣研發、製造
+微軟雲端搭配內建安全加密晶片
+ AES-128銀行級加密技術
+外出攜帶方便（usb-c接頭）可用行動電源

超強大無敵的功能，怎麼能還不心動！可愛的小惡魔外型，質感tiffany藍綠色，連外型包覆的材質都讓凹醉都想親親它！有pixsee育兒人森已經輕鬆一半！

🎁🎁🎁 加碼送 ！！！
義大利 chicco - 歡樂叢林學習餐盤組（價值$1580)一名
✦✦抽獎活動辦法✦✦
FB 留言『我愛pixsee智慧寶寶攝影機』
1. 標註兩名好友
2.按讚沙莫太太粉絲頁 + pixsee 智慧寶寶攝影機
3.按讚分享此篇貼文即有機會獲得

活動將於3/31中午12:00抽出一名幸運朋友

#pixsee #pixsee攝影機 #pixsee智慧寶寶攝影機 #babymonitor #madeintaiwan #仁寶 #團購 #仁寶電腦 #仁寶研發製造 #沙莫太太的孕期分享 #沙莫太太的育兒寶殿 #沙莫太太 #二寶媽 #團購必備 #抽獎活動 #nuserydecor

VSTECS 特約網上商店: https://shop.vstecs.hk/categories/wd
以優惠價HK$1099購買 My Passport SSD 1TB+ 旅遊轉換插座
優惠碼 : MEEEEWDPSSD1TB
以優惠價HK$2099購買 My Passport SSD 2TB+ 旅遊轉換插座
優惠碼 : MEEEEWDPSSD2TB

優惠期至2021年4月30日

近呢幾年，使用SSD嘅人越嚟越多，主要喺因為SSD速度快，耐用之餘，體積亦比傳統Hard Disk細。作為一個經常拍片及外出工作嘅人，儲存嘅片段或資料閒閒地都過百GB，一個可以隨身攜帶，而又可靠嘅SSD可以話喺十分重要。今日要介紹嘅，就係呢隻由WD推出嘅My Passport SSD可攜式固態硬碟，我哋一齊嚟睇下！

呢隻My Passport SSD外殼使用金屬設計，配合埋上面嘅波浪紋，拎上手質感舒服，睇落亦都充滿現代感。佢嘅重量對比起傳統HardDisk輕，體積上亦都同一張普通信用咭差唔多Size，纖巧到連放入衫袋，或褲袋等等都完全冇問題，便攜度滿分！

除咗美觀同輕便之外，My Passport SSD仲解決咗以往Hard Disk容易受跌撞而損壞嘅問題。官方稱，My Passport SSD可以有最高1.98米嘅抗跌性能，就算唔小心跌落地，都唔會容易損壞。

呢隻Portable嘅SSD操作十分容易，無論Mac或PC，佢都無需setup，即插即用。配合USB 3.2 Gen-2介面，及NVMe技術，佢速度上可以有高達1050MB/s嘅讀取速度，及1000MB/s嘅寫入速度。加上佢隨盒已經附帶一條Type-C線，及一個Type-A插頭轉換器，等用家可以喺唔同型號電腦上使用。

如果用家想使用My Passport SSD嘅備份功能或設定密碼，就可以利用SSD入面內置嘅WD Discovery程式安裝檔，只要選擇返MAC或Windows系統版本安裝，設定後就可以輕鬆將大容量檔案備份到硬碟或雲端服務，佢亦與Apple Time Machine相容。My Passport SSD支援256-bit AES硬件加密，大家亦可以去WD Security設定密碼加強保護，用家亦都可以喺度登記埋為期5年嘅保養。

等我哋試下使用原裝嘅Type-C線睇下個讀寫表現先！雖然我哋喺一部性能十分普通嘅Notebook上試，但喺CrystalDiskMark實測下，讀寫速度分別都有超過800MB/s同780MB/s，超級快！我哋再將一個大約20GB嘅file過落去電腦試下！全程唔需要30秒，表現好好！

再試埋呢個Type-C轉換Type-A頭！我哋搵咗另一隻同樣使用Type-A頭嘅HardDisk嚟比對，同樣都係大約20GB嘅File，結果出到嚟SSD嘅傳出或傳入速度都比HardDisk快，可見SSD嘅優勢。

現時My PassportSSD仲做緊優惠！大家只要去VSTECS嘅特約網上商店，結帳時輸入螢幕上呢兩個優惠碼，就可以分別用HKD$1099嘅優惠價購買My Passport SSD 1TB+ WD旅遊插座，同HKD$2099優惠價購買My Passport SSD 2TB+ WD旅遊插座！大家仲可以選擇加多HKD$1換購WD My Passport SSD 專用保護袋，咁就有更上一層樓嘅保護喇！

呢兩個優惠碼仲放咗影片喺下面嘅Description位置，方便大家可以直接Copy上去！總括而言，呢隻WD My Passport SSD喺安全性、效能、相容性、以及操作便利度上都有十分好嘅表現，絕對喺一個好選擇！