11.5. External Secrets Operator for Red Hat OpenShift の API

apiVersion

string

apiVersion は、使用中のスキーマのバージョン (operator.openshift.io/v1alpha1) を示します。

kind

string

kind は、オブジェクトの種類を示します。この API の場合は externalSecretsManagerList です。

metadata

ListMeta

metadata フィールドの詳細は、Kubernetes API ドキュメントを参照してください。

items

array

items には、externalSecretsManager オブジェクトのリストが格納されます。

apiVersion

string

apiVersion は、使用中のスキーマのバージョン (operator.openshift.io/v1alpha1) を示します。

kind

string

kind は、オブジェクトの種類を示します。このオブジェクトの場合は externalSecretsManager です。

metadata

ObjectMeta

metadata フィールドの詳細は、Kubernetes API ドキュメントを参照してください。

spec

object

spec には、望ましい動作の仕様を含めます。

status

object

status は、External Secrets Operator 内のコントローラーの最新の状態を示します。

apiVersion

string

apiVersion は、使用中のスキーマのバージョン (operator.openshift.io/v1alpha1) を示します。

kind

string

kind は、オブジェクトの種類を示します。この API の場合は externalSecretsList です。

metadata

ListMeta

metadata フィールドの詳細は、Kubernetes API ドキュメントを参照してください。

items

array

items には、externalSecrets オブジェクトのリストが格納されます。

apiVersion

string

apiVersion は、使用中のスキーマのバージョン (operator.openshift.io/v1alpha1) を示します。

kind

string

kind は、オブジェクトの種類を示します。このオブジェクトの場合は externalSecrets です。

metadata

ObjectMeta

metadata フィールドの詳細は、Kubernetes API ドキュメントを参照してください。

spec

object

spec には、externalSecrets オブジェクトの望ましい動作の仕様を含めます。

status

object

status は、externalSecrets オブジェクトの最新のステータスを示します。

globalConfig

object

globalConfig は、External Secrets Operator が管理するデプロイメントの動作を設定します。

任意

feature

array

feature は、Operator のオプション機能を有効にします。

任意

controllerStatus

array

controllerStatus には、Operator が使用するコントローラーの観測された状態が格納されます。

lastTransitionTime

Time

lastTransitionTime には、条件のステータスが変更された最新の時刻が記録されます。

形式: date-time
型: string

externalSecretsConfig

object

externalSecretsConfig は、external-secrets オペランドの動作を設定します。

任意

controllerConfig

object

controllerConfig は、external-secrets オペランドを有効にするデフォルト値を設定するようにコントローラーを設定します。

任意

conditions

Condition の 配列

conditions には、デプロイメントの現在の状態に関する情報が格納されます。

externalSecretsImage

string

externalSecretsImage は、デプロイメントの external-secrets オペランドに使用するイメージの名前とタグを指定します。

logLevel

integer

logLevel は、Kubernetes のロギングガイドライン で定義されている値の範囲をサポートしています。

1

範囲の最大値は 5 です。
範囲の最小値は 1 です。
任意

resources

ResourceRequirements

resources ではリソースの要件を定義します。このフィールドの値は、最初に設定した後は変更できません。詳細は、https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/ を参照してください。

任意

affinity

Affinity

affinity は、スケジューリングのアフィニティールールを設定します。詳細は、https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/ を参照してください。

任意

tolerations

Toleration の 配列

tolerations は Pod の toleration を設定します。詳細は、https://kubernetes.io/docs/concepts/scheduling-eviction/taint-and-toleration/ を参照してください。

任意

nodeSelector

object (keys:string, values:string)

nodeSelector では、ノードラベルを使用してスケジューリングの基準を定義します。詳細は、https://kubernetes.io/docs/concepts/configuration/assign-pod-node/ を参照してください。

任意

labels

object (keys:string, values:string)

labels は、external-secrets オペランドのデプロイメント用に作成されたすべてのリソースにラベルを適用します。

任意

name

string

オプション機能の name。

必須

enabled

boolean

enabled は、機能を有効にする必要があるかどうかを決定します。

必須

name

string

name は、観測された状態が記録されるコントローラーの名前を示します。

必須

conditions

array

conditions には、External Secrets Operator コントローラーの現在の状態に関する情報が格納されます。

observedGeneration

integer

observedGeneration は、観測対象リソースの .metadata.generation を表します。

最小値: 0

logLevel

integer

logLevel は、Kubernetes のロギングガイドライン で定義されている値の範囲をサポートしています。

1

範囲の最大値は 5 です。
範囲の最小値は 1 です。
任意

operatingNamespace

string

operatingNamespace は、external-secrets オペランドの操作を、指定した namespace に制限します。このフィールドを有効にすると、ClusterSecretStore と ClusterExternalSecret が無効になります。

任意

bitwardenSecretManagerProvider

object

bitwardenSecretManagerProvider は、bitwarden シークレットマネージャープロバイダーを有効にし、bitwarden サーバーに接続するために必要な追加サービスを設定します。

任意

webhookConfig

object

webhookConfig は、external-secrets オペランドの Webhook の詳細を設定します。

certManagerConfig

object

certManagerConfig、Webhook および bitwarden-sdk-server コンポーネントの証明書を生成するために使用する cert-manager Operator 設定を設定します。

任意

resources

ResourceRequirements

resources ではリソースの要件を定義します。このフィールドの値は、最初に設定した後は変更できません。詳細は、https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/ を参照してください。

任意

affinity

Affinity

affinity は、スケジューリングのアフィニティールールを設定します。詳細は、https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/ を参照してください。

任意

tolerations

Toleration の 配列

tolerations は Pod の toleration を設定します。詳細は、https://kubernetes.io/docs/concepts/scheduling-eviction/taint-and-toleration/ を参照してください。

任意

nodeSelector

object (keys:string, values:string)

nodeSelector では、ノードラベルを使用してスケジューリングの基準を定義します。詳細は、https://kubernetes.io/docs/concepts/configuration/assign-pod-node/ を参照してください。

任意

namespace

string

namespace は、external-secrets オペランドをインストールするための namespace を設定します。

external-secrets

任意

labels

object (keys:string, values:string)

labels フィールドは、external-secrets オペランドのデプロイメント用に作成されたすべてのリソースにラベルを適用します。

任意

enabled

string

enabled フィールドは、bitwardenSecretManagerProvider を有効にします。このフィールドは true または false に設定できます。

false

enum: [true false]
任意

secretRef

SecretReference

SecretRef は、bitwarden サーバーの TLS 鍵ペアを含む Kubernetes シークレットを指定します。この参照が提供されず、certManagerConfig フィールドが設定されている場合、certManagerConfig で定義された発行者が必要な証明書を生成します。シークレットでは、証明書には tls.crt、秘密鍵には tls.key、CA 証明書には ca.crt を使用する必要があります。

任意

certificateCheckInterval

Duration

certificateCheckInterval は、証明書の有効性をチェックするためのポーリングの間隔を設定します。

5m

任意

enabled

string

enabled は、cert-manager が組み込みの証明書を使用する代わりに、Webhook サーバーの証明書を取得および更新する必要があるかどうかを指定します。このフィールドは true または false に設定します。

false

enum: [true false]
必須

addInjectorAnnotations

string

addInjectorAnnotations は、cert-manager Operator の認証局 (CA) を使用して Webhook を自動的に設定するために、cert-manager.io/inject-ca-from アノテーションを Webhook とカスタムリソース定義 (CRD) に追加します。これを行うには、cert-manager Operator で CA インジェクターを有効にする必要があります。このフィールドは true または false に設定します。

false

enum: [true false]
任意

issuerRef

ObjectReference

issuerRef には、証明書を取得するために使用する参照オブジェクトの詳細が格納されます。クラスタースコープの cert-manager Operator 発行者が使用されていない限り、オブジェクトは external-secrets namespace に存在する必要があります。

必須

certificateDuration

Duration

certificateDuration は、Webhook 証明書の有効期間を設定します。

8760h

任意

certificateRenewBefore

Duration

certificateRenewBefore は、有効期限が切れるどれくらい前に Webhook 証明書を更新するかを設定します。

30m

任意

name

string

name は、参照されるリソースの名前を指定します。

必須

kind

string

kind は、参照されるリソースの種類を指定します。

任意

group

string

group は、参照されるリソースのグループを指定します。

任意

name

string

name は、参照されるシークレットリソースの名前を指定します。

必須