2.8.4. マウントされたコンテンツを Kubernetes シークレットとして同期できるようにする

手順

1. 次のコマンドを実行して、SecretProviderClass リソースを編集します。

   $ oc edit secretproviderclass my-azure-provider 

   1

   1

   my-azure-provider をシークレットプロバイダークラスの名前に置き換えます。

2. 同期された Kubernetes シークレットの設定を含む secretsObjects セクションを追加します。

   apiVersion: secrets-store.csi.x-k8s.io/v1
   kind: SecretProviderClass
   metadata:
     name: my-azure-provider
     namespace: my-namespace
   spec:
     provider: azure
     secretObjects:                                   

   1

   
       - secretName: tlssecret                        

   2

   
         type: kubernetes.io/tls                      

   3

   
         labels:
           environment: "test"
         data:
           - objectName: tlskey                       

   4

   
             key: tls.key                             

   5

   
           - objectName: tlscrt
             key: tls.crt
     parameters:
       usePodIdentity: "false"
       keyvaultName: "kvname"
       objects:  |
         array:
           - |
             objectName: tlskey
             objectType: secret
           - |
             objectName: tlscrt
             objectType: secret
       tenantId: "tid"

   1

   同期された Kubernetes シークレットの設定を指定します。

   2

   作成する Kubernetes Secret オブジェクトの名前を指定します。

   3

   作成する Kubernetes Secret オブジェクトのタイプを指定します。たとえば、Opaque または kubernetes.io/tls です。

   4

   同期するマウントされたコンテンツのオブジェクト名またはエイリアスを指定します。

   5

   Kubernetes シークレットに設定するデータフィールドを、指定した objectName から指定します。

3. 変更を適用するためにファイルを保存します。