问题描述
在保护Git存储库的内容时，有哪些可用的加密选项？用户提到了git-crypt和git secret，并想知道您的个人偏好及原因。他之前尝试过git-crypt，但设置过程较为繁琐，而且秘密信息以二进制形式存储。他想知道是否git-secret的设置更加简便。此外，还有哪些其他选项可供选择？
解决方案
以下解决方案可能会涉及到软件和工具的版本差异，确保在操作前做好备份并仔细阅读相关文档。
Mozilla SOps
我个人偏好使用Mozilla SOps，并且在两个团队中都引入过，效果都不错。无论是在本地开发还是在CI/CD流水线中，都很容易实现。
该工具支持使用PGP/GPG加密来保护秘密信息，并且还支持Amazon KMS、GCP KMS和Azure KeyVault等云原生基础设施，因此在企业云环境中表现出色。
Sealed Secrets
如果您的使用场景是Kubernetes，我推荐使用Sealed Secrets。这是Weave Cloud用于存储配置并进行GitOps的工具。
Sealed Secrets能够将密钥加密为一个特殊的Secret对象，并将其提交到Git存储库中。然后，使用私钥来解密并将密钥还原为Kubernetes集群中的原始Secret。
GoDaddy ExternalSecrets
我最近花了一些时间研究GoDaddy开源的CRD，称为ExternalSecrets。使用这个工具，您可以将实际的秘密材料存储在AWS Secrets Manager中，并定期检查是否有更改。一旦检测到更改，它会在您的Kubernetes集群中创建/更新一个Secret对象。不过，需要注意的是，这种方法主要适用于键/值对形式的秘密信息。
总结
保护Git存储库中的秘密信息是确保代码和配置安全的重要步骤。不同的工具和方法适用于不同的场景，您可以根据团队的需求和基础设施选择最适合的解决方案。无论您选择哪种方法，都要确保密钥的安全存储和管理，以免出现潜在的风险。
请注意，这些工具可能会根据版本进行更新和改进，建议在选择使用之前详细查阅它们的文档并进行适当的测试。