第11章 External Secrets Operator for Red Hat OpenShift

External Secrets Operator for Red Hat OpenShift は、external-secrets アプリケーションを OpenShift Container Platform クラスターと統合するために使用します。external-secrets アプリケーションは、AWS Secrets Manager、HashiCorp Vault、Google Secret Manager、Azure Key Vault、IBM Cloud Secrets Manager、AWS Systems Manager Parameter Store などの外部プロバイダーに保存されているシークレットを取得し、それらを Kubernetes とセキュアに統合します。

External Secrets Operator を使用すると、次のことを実現できます。

external-secrets アプリケーションの詳細は、external-secrets を参照してください。

External Secrets Operator を使用すると、外部シークレットストアで認証し、シークレットを取得して、取得したシークレットをネイティブ Kubernetes シークレットに注入できます。この方法により、アプリケーションが外部シークレットに直接アクセスしたり管理したりする必要がなくなります。

External Secrets Operator for Red Hat OpenShift は、次の外部シークレットプロバイダータイプを使用してテストされています。

次の表は、テスト済みの各外部シークレットプロバイダータイプのテスト範囲を示しています。

External Secrets Operator for Red Hat OpenShift は FIPS 準拠に対応しています。External Secrets Operator は、OpenShift Container Platform 上で FIPS モードで実行される場合、x86_64、ppc64le、および s390X アーキテクチャーでの FIPS 検証を受けるために NIST に提出された RHEL 暗号化ライブラリーを使用します。NIST 検証プログラムの詳細は、Cryptographic module validation program を参照してください。検証を受けるために提出された RHEL 暗号化ライブラリーの個々のバージョンに関する最新の NIST ステータスの詳細は、Compliance activities and government standards を参照してください。

FIPS モードを有効にするには、FIPS モードで稼働する OpenShift Container Platform クラスターに External Secrets Operator をインストールします。詳細は、「Do you need extra security for your cluster?」を参照してください。