Что такое External Secrets Operator?

ESO — Kubernetes оператор для синхронизации секретов из внешних хранилищ (AWS Secrets Manager, Vault, GCP Secret Manager, Azure Key Vault) в Kubernetes Secrets. ExternalSecret ресурс описывает откуда взять секрет и как создать Secret. SecretStore или ClusterSecretStore определяют подключение к провайдеру. ESO автоматически обновляет Secrets при изменении в источнике (refreshInterval). Лучший вариант для enterprise GitOps с централизованным secrets management.