11.3. External Secrets Operator for Red Hat OpenShift のインストール

OpenShift Container Platform で外部シークレットを管理するには、Web コンソールまたはコマンドラインインターフェイス (CLI) を使用して、External Secrets Operator をインストールします。

以下は、external-secrets アプリケーションのインストールおよびアンインストール時における External Secrets Operator for Red Hat OpenShift の制限です。

External Secrets Operator for Red Hat OpenShift をアンインストールしても、external-secrets アプリケーション用に作成されたリソースは削除されません。リソースを手動でクリーンアップする必要があります。
作成後に externalsecrets.operator.openshift.io オブジェクトに cert-manager Operator の設定を追加する場合は、external-secrets アプリケーションのパフォーマンス低下を防ぐために、external-secrets-cert-controller デプロイメントリソースを手動で削除してください。
externalsecrets.operator.openshift.io オブジェクトの BitwardenSecretManagerProvider フィールドは、x86_64 および arm64 アーキテクチャーで実行されている OpenShift クラスターにインストールされている場合にのみ有効にしてください。
シームレスに機能するように、External Secrets Operator for Red Hat OpenShift をデプロイする前に、cert-manager Operator がインストールされ、動作することを確認してください。後で cert-manager Operator をインストールする場合は、external-secrets-operator Pod を手動で再起動して、externalsecrets.operator.openshift.io オブジェクトに cert-manager 設定を適用してください。