以集群模式在容器之间共享秘密

Question

我蜂拥而至，一个服务/容器负责创建和更新其他服务使用的HTTPS证书。如何安全共享此证书？

当前，我将证书存储在绑定卷上，并在主机上使用cron作业更新docker上的密钥。

我想避免使用主机级解决方案（cron作业，NFS等），或者在群中包括额外的服务。