Secretos y Kubernetes: lo que tus pods no deberían contar

En Kubernetes, los secretos están en todos lados: variables de entorno, archivos
montados, manifests, pipelines y, a veces sin darnos cuenta, en Git. Aunque la plataforma
ofrece mecanismos nativos para gestionarlos, usarlos mal es sorprendentemente fácil... y
las consecuencias pueden ser serias.
En esta charla vamos a recorrer qué significa realmente “manejar secretos” en
Kubernetes, desmontando algunos mitos comunes y repasando errores frecuentes que
vemos en entornos reales. Hablaremos de por qué no todo lo que se llama Secret es
realmente secreto, qué pueden “ver” tus pods, y cómo pequeñas decisiones de diseño
pueden terminar exponiendo credenciales sensibles.
Exploraremos distintas estrategias y patrones para el manejo seguro de secretos: desde
las capacidades nativas de Kubernetes hasta enfoques más robustos como cifrado,
integración con secret managers externos y prácticas GitOps seguras. Todo con ejemplos
concretos y foco en el por qué, no solo en el cómo.
El objetivo es que te lleves criterio práctico para evaluar tu propio cluster, detectar riesgos
antes de que se conviertan en incidentes y entender qué nivel de seguridad tiene sentido
según el contexto. Porque en Kubernetes, los secretos existen... pero no deberían andar
contando historias que no les corresponden.