External Secrets Operator est un opérateur Kubernetes open source qui lit des secrets dans des coffres externes et les écrit dans des Secrets Kubernetes natifs. Il se connecte à des systèmes comme AWS Secrets Manager, HashiCorp Vault, Google Secret Manager, Azure Key Vault et CyberArk, afin que les applications continuent d'utiliser des secrets Kubernetes standard tandis que la copie de référence reste dans un coffre dédié. L'opérateur s'exécute dans le cluster et est publié en open source sur GitHub. Il complète les gestionnaires de secrets du cloud qu'il interroge, sans les remplacer.
External Secrets Operator est distribué sous licence Apache et a été admis comme projet précoce dans le CNCF Sandbox en 2022. La Cloud Native Computing Foundation a son siège aux États-Unis ; le projet ne décrit pas de service hébergé propre. Les secrets restent dans les coffres choisis par l'organisation, donc l'exposition juridictionnelle dépend de ces coffres. Une organisation européenne peut relier l'opérateur à un coffre hébergé dans l'UE, ce qui garde la copie de référence des secrets sous contrôle européen.