External Secrets Operator ist ein Open-Source-Kubernetes-Operator, der Geheimnisse aus externen Secret-Stores liest und in gewöhnliche Kubernetes-Secrets schreibt. Er verbindet sich mit Systemen wie AWS Secrets Manager, HashiCorp Vault, Google Secret Manager, Azure Key Vault und CyberArk, sodass Anwendungen weiterhin Standard-Kubernetes-Secrets nutzen, während die Hauptkopie in einem eigenen Tresor liegt. Der Operator läuft im Cluster und wird als Open Source auf GitHub veröffentlicht. Er ergänzt die Cloud-Secret-Manager, aus denen er liest, und ersetzt sie nicht.
External Secrets Operator steht unter der Apache-Lizenz und wurde 2022 als früh gestartetes Projekt in die CNCF Sandbox aufgenommen. Die Cloud Native Computing Foundation hat ihren Sitz in den Vereinigten Staaten; das Projekt beschreibt keinen eigenen Hosting-Dienst. Die Geheimnisse bleiben in den Tresoren, die die Organisation wählt, daher hängt das Jurisdiktionsrisiko von diesen Tresoren ab. Eine europäische Organisation kann den Operator an einen in der EU gehosteten Tresor anbinden, sodass die Hauptkopie der Geheimnisse unter europäischer Kontrolle bleibt.