Boas práticas de gerenciamento de segredos

Sua aplicação precisa se conectar a um banco de dados Azure SQL e requer a string de conexão com nome de usuário e senha. A equipe de desenvolvimento está debatendo como fornecer essas credenciais para a aplicação em execução no AKS. Qual abordagem segue as melhores práticas de segurança para gerenciar credenciais sensíveis no AKS?