2.8.5. Pod ボリュームマウント内のシークレットのステータスの表示

前提条件

• Secrets Store CSI Driver Operator がインストールされている。
• シークレットストアプロバイダーがインストールされている。
• シークレットプロバイダークラスが作成されている。
• Secrets Store CSI Driver Operator からボリュームをマウントする Pod をデプロイしている。
• cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。

手順

• 次のコマンドを実行して、Pod ボリュームマウントのシークレットに関する詳細情報を表示します。

  $ oc get secretproviderclasspodstatus <secret_provider_class_pod_status_name> -o yaml 

  1

  1

  シークレットプロバイダークラスの Pod ステータスオブジェクトの名前は、<pod_name>-<namespace>-<secret_provider_class_name> の形式になります。

  出力例

  ...
  status:
    mounted: true
    objects:
    - id: secret/tlscrt
      version: f352293b97da4fa18d96a9528534cb33
    - id: secret/tlskey
      version: 02534bc3d5df481cb138f8b2a13951ef
    podName: busybox-<hash>
    secretProviderClassName: my-azure-provider
    targetPath: /var/lib/kubelet/pods/f0d49c1e-c87a-4beb-888f-37798456a3e7/volumes/kubernetes.io~csi/secrets-store-inline/mount