2.4.3. シークレットの更新方法

シークレット内の値を更新するには、そのシークレットを使用している Pod を再作成する必要があります。実行中の Pod はシークレットデータの変更を自動的に検出しないため、Pod を再起動することで、更新された設定が確実に反映されます。

シークレットの更新は、新規コンテナーイメージのデプロイと同じワークフローで実行されます。kubectl rolling-update コマンドを使用できます。

シークレットの resourceVersion 値は参照時に指定されません。したがって、シークレットが Pod の起動と同じタイミングで更新される場合、Pod に使用されるシークレットのバージョンは定義されません。