影响与风险
散落在仓库和日志里的秘密难以轮换，泄露后还可能长期有效。
身份与访问
Secrets Management
密钥与机密管理
集中存储、分发、轮换 API 密钥、令牌、证书和密码等敏感凭据。
一句话记忆密钥管理把凭据的发放、使用和回收管起来。
集中存储、分发、轮换 API 密钥、令牌、证书和密码等敏感凭据。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 073身份与访问
概念：服务启动时按自身身份读取所需密钥，部署文件不包含密钥明文。
一个具体场景
把概念放进日常操作
服务启动时按自身身份读取所需密钥，部署文件不包含密钥明文。
从这些线索开始
盘点秘密所在位置、读取主体、有效期与轮换记录。
可以采取的动作
集中保管、按身份授权，尽量使用短期凭据；泄露后撤销并检查使用记录。