關於 secret project #1 ，我們在網路上蒐集到這些相關的討論、資訊與評價

【創業大冒險】SDGs分享—2020東奧獎牌的秘密

你知道嗎？2020東京奧運獎牌竟然是用回收金屬製作而成！🥇
【史上最環保的奧運獎牌】
2020東京奧運所有的獎牌，100%使用從日本各地人民捐贈的小型電子設備中提取的金屬製成，充分展現永續發展之概念。

這項成果要從2017年的「東京2020獎牌計畫(Tokyo 2020 Medal Project)」說起，自2017年4月1日日本宣布啟動後，已向民間募集淘汰的電子設備，約78,985噸小型電子設備及超過6萬支的手機，經過收集、分類、拆解、提煉等過程，成功取出金、銀、銅等金屬並製作為獎牌！

2020東京奧運官方網站-獎牌計畫網址：
https://pse.is/3l8gk8
關注更多社會創新議題：
https://si.taiwan.gov.tw/

【Entrepreneurship adventure】The Secret of the Tokyo 2020 Medals
To solve social problems in innovative way. Towards an Innovative Future for All!

【The Most Environmentally Friendly Olympic Medals】
The medals of Tokyo 2020 were made by small electronic devices such as used mobile phones from all over Japan!🥇

【Tokyo 2020 Medal Project】
From 2017 to 2019, the Tokyo Organising Committee of the Olympic and Paralympic Games (Tokyo 2020) conducted the “Tokyo 2020 Medal Project.” In two years, they had collected approximately 78,985 tons of used small electronic devices and approximately 6.21 million used mobile phones.

The small electronic devices which are donated by people across Japan will be classified and dismantled by accredited contractors. The Olympic and Paralympic medals will then be produced after gold, silver and bronze elements have been extracted by smelting contractors!

Tokyo 2020 Medal Project:
https://pse.is/3l8gk8
More information about Social Innovation:
https://si.taiwan.gov.tw/

#SDGs #SustainableDevelopment #SocialInnovation #EnvironmentalSustainability

ref: https://itnext.io/helm-3-secrets-management-4f23041f05c3

Secret Management 的議題一直以來都是 CI/CD 流程中不可忽似的一部分，本篇文章作者不同於以往採用常見的解決方案(Hashicorp Vault, Helm Secret, SealedSecret)，反而是使用 Helm 內建的 AES 加解密功能來實作 Heml Chart 資料的加解密需求。

作者認為一個良好的機密管理解決方案需要能夠為其團隊提供三個基本需求
1) 所有的機密資訊都要能夠存放到版本控制系統中(Git...etc)
2) 所有被上傳到 Chartmuseum 的 Helm Chart Package 都不能有任何 k8s secret 物件，要放的只能有加密後結果。反之使用者要使用時也必須要有能力去解密
3) 單一工具管理，以作者來說會希望能夠都使用 Helm 這個工具來處理，愈少的工具意味者依賴性愈少，同時在維護與管理上要花的心力也更少。

作者首先列舉了兩個現存的專案，分別是 Helm Secrets 以及 Hashicorp Vault 並且針對這兩者進行了簡單的介紹，並且舉出為什麼這兩個專案並不適合作者團隊的需求與使用情境。

作者最後開始認真研究 Helm 本身有什麼內建的加解密功能可以使用，最後發現 encryptAES 以及 descryptAWS 這兩個內建函式可以使用，譬如

value: encryptAES "secretkey" {{ .Values.valueToEncrypt }}
value: {{ .Values.valueToDecrypt }} | decryptAES "secretkey"

有了基本的概念與用法後，作者透過 shell script 實作一層 wrapper 來簡化整個處理流程。
最後將這些資訊也導入到 CI/CD 流程中來幫忙進行解密的相關動作，讓 CD 可以順利的將目標 Secret 給送到 Kubernetes 中。

個人心得: 採用加解密的系統個人還是喜歡採用 SealedSecret 的設計理念，將解密的時間點延後到 Kubernetes 內而並非 CI/CD 系統上，主要是 CI/CD 的 pipeline 要是沒有仔細設計其實很多人會不小心把過程命令給輸出的，這樣的話加解密的過程，使用的 Key 等都有可能會洩漏出去。

https://www.fanatical.com/en/game/project-cars-game-of-the-year-edition?ref=sheapgamer
Project CARS - Game Of The Year Edition กำลังลดราคา 96% ใน Fanatical เหลือราคา $1.97 หรือประมาณ 60 บาท (Steam)
.
โดยแพ็คเกจนี้ประกอบด้วย Project CARS พร้อม DLC ครบ
.
รายละเอียดเพิ่มเติมดูที่หน้าร้านค้า
https://www.fanatical.com/en/game/project-cars-game-of-the-year-edition?ref=sheapgamer
.
ดีลนี้หมดเวลาในอีก 1 วันกว่าๆ
.
ใน Steam โซนไทยตอนนี้ลด 73% เหลือ 456.75 บาท ครั้งนี้ของ Fanatical ถูกกว่าเยอะมากๆ
-------------------------------
เติมเกมปลอดภัย มั่นใจได้ ต้องเติมที่ #Codashop เติมไวทันใจ ชำระได้หลายช่องทาง พร้อมโบนัสหลากหลายเกม เติมเลยที่นี่ - https://codashop.sjv.io/c/2861970/1098237/11950
-------------------------------
Humble Choice ประจำเดือน มิ.ย. จ่าย $12 ประมาณ 370 บาท รับสตีมคีย์ Civ 6 - Platinum Edition, Secret Neighbor, Worms Rumble และอื่นๆ ดูที่นี่ - https://bit.ly/3pZKtBe

開箱介紹: threezero 真蓋特機器人世界最後之日 金屬配色版 ~ by 大人的玩具
賣場
http://class.ruten.com.tw/user/index00.php?s=18xtoys
FB
https://www.facebook.com/18Xtoys

開箱介紹:HotToys LMS014 蜘蛛人：極限猛毒 猛毒格魯特 ~ by 大人的玩具
賣場
http://class.ruten.com.tw/user/index00.php?s=18xtoys
FB
https://www.facebook.com/18Xtoys

開箱介紹:HotToys MMS528D30 復仇者聯盟：終局之戰 鋼鐵人 Mark 85 ~ by 大人的玩具
賣場
http://class.ruten.com.tw/user/index00.php?s=18xtoys
FB
https://www.facebook.com/18Xtoys