2.5. マウントされたシークレットを使用するための GitOps 管理リソースの設定

手順

1. GitOps 管理リソースを設定します。たとえば、app-taxi アプリケーションのデプロイメントにボリュームのマウント設定を追加し、100-deployment.yaml ファイルが /environments/dev/apps/app-taxi/services/taxi/base/config/ ディレクトリーにあるとします。

   1. デプロイメント YAML ファイルにボリュームマウントを追加し、シークレットプロバイダークラスリソースおよびマウントされたシークレットを使用するようにコンテナー Pod を設定します。

      サンプル YAML ファイル

      apiVersion: apps/v1
      kind: Deployment
      metadata:
        name: taxi
        namespace: dev 

      1

      
      spec:
        replicas: 1
        template:
          metadata:
      # ...
          spec:
            containers:
              - image: nginxinc/nginx-unprivileged:latest
                imagePullPolicy: Always
                name: taxi
                ports:
                  - containerPort: 8080
                volumeMounts:
                  - name: secrets-store-inline
                    mountPath: "/mnt/secrets-store" 

      2

      
                    readOnly: true
                resources: {}
          serviceAccountName: default
          volumes:
            - name: secrets-store-inline
              csi:
                driver: secrets-store.csi.k8s.io
                readOnly: true
                volumeAttributes:
                  secretProviderClass: "my-aws-provider" 

      3

      
          status: {}
      # ...

      1

      デプロイメントの namespace。これは、シークレットプロバイダークラスと同じ namespace である必要があります。

      2

      ボリュームマウントにシークレットをマウントするパス。

      3

      シークレットプロバイダークラスの名前。

   2. 更新されたリソース YAML ファイルを GitOps リポジトリーにプッシュします。
2. Argo CD UI で、ターゲットアプリケーションページで REFRESH をクリックし、更新されたデプロイメントマニフェストを適用します。
3. ターゲットアプリケーションページですべてのリソースが正常に同期されていることを確認します。

4. Pod ボリュームマウントの AWS Secrets Manager からシークレットにアクセスできることを確認します。

   1. Pod マウント内のシークレットをリスト表示します。

      $ oc exec <deployment_name>-<hash> -n <namespace> -- ls /mnt/secrets-store/

      コマンドの例

      $ oc exec taxi-5959644f9-t847m -n dev -- ls /mnt/secrets-store/

      出力例

      <secret_name>

   2. Pod マウントのシークレットを表示します。

      $ oc exec <deployment_name>-<hash> -n <namespace> -- cat /mnt/secrets-store/<secret_name>

      コマンドの例

      $ oc exec taxi-5959644f9-t847m -n dev -- cat /mnt/secrets-store/testSecret

      出力例

      <secret_value>