Что такое external-secrets operator?

Это K8s оператор, который синхронизирует секреты из внешних хранилищ (Vault, AWS SM, GCP SM) в K8s Secrets. Создаёшь ExternalSecret ресурс, указываешь источник и ключ — оператор создаёт обычный Secret. Автоматически обновляет при изменении в источнике.