11.7.5. external-secrets リソースにカスタムアノテーションを追加する

手順

1. 次のコマンドを実行して、ExternalSecretsConfig CR を編集します。

   $ oc edit externalsecretsconfigs.operator.openshift.io cluster

2. spec.controllerConfig の下に、以下のように annotations フィールドを追加します。

   apiVersion: operator.openshift.io/v1alpha1
   kind: ExternalSecretsConfig
   metadata:
     name: cluster
   spec:
     controllerConfig:
       annotations:
         prometheus.io/scrape: "true"
         example.com/environment: "production"

検証

1. 以下のコマンドを実行して、external-secrets のデプロイメントにアノテーションが適用されていることを確認してください。

   $ oc get deployment external-secrets -n external-secrets -o jsonpath='{.metadata.annotations}' | jq .

   出力には、指定したカスタムアノテーションが含まれるはずです。

2. 以下のコマンドを実行して、アノテーションが Pod テンプレートに適用されていることを確認してください。

   $ oc get deployment external-secrets -n external-secrets -o jsonpath='{.spec.template.metadata.annotations}' | jq .

   出力には、指定したカスタムアノテーションが含まれるはずです。

3. 以下のコマンドを実行して、アノテーションがサービスなどの他の管理対象リソースに適用されていることを確認します。

   $ oc get service external-secrets-webhook -n external-secrets -o jsonpath='{.metadata.annotations}' | jq .

   出力には、指定したカスタムアノテーションが含まれるはずです。