11.2. Déploiement du fournisseur AWS Secrets et Configuration
Enregistrez le pilote CSI du magasin secret en exécutant la commande suivante:
$ helm repo add secrets-store-csi-driver \ https://kubernetes-sigs.github.io/secrets-store-csi-driver/chartsActualisez vos dépôts Helm en exécutant la commande suivante:
$ helm repo updateInstallez le pilote CSI store secret en exécutant la commande suivante:
$ helm upgrade --install -n csi-secrets-store \ csi-secrets-store-driver secrets-store-csi-driver/secrets-store-csi-driverDéployez le fournisseur AWS en exécutant la commande suivante:
$ oc -n csi-secrets-store apply -f \ https://raw.githubusercontent.com/rh-mobb/documentation/main/content/misc/secrets-store-csi/aws-provider-installer.yamlVérifiez que les deux Daemonsets s’exécutent en exécutant la commande suivante:
$ oc -n csi-secrets-store get ds \ csi-secrets-store-provider-aws \ csi-secrets-store-driver-secrets-store-csi-driverÉtiqueter le pilote CSI Secrets Store pour permettre l’utilisation avec le profil de sécurité de pod restreint en exécutant la commande suivante:
$ oc label csidriver.storage.k8s.io/secrets-store.csi.k8s.io security.openshift.io/csi-ephemeral-volume-profile=restricted