2.7.4. 마운트된 콘텐츠의 동기화를 Kubernetes 시크릿으로 활성화

프로세스

1. 다음 명령을 실행하여 SecretProviderClass 리소스를 편집합니다.

   $ oc edit secretproviderclass my-azure-provider 

   1

   1

   my-azure-provider 를 시크릿 공급자 클래스의 이름으로 교체합니다.

2. 동기화된 Kubernetes 보안에 대한 구성에 secretsObjects 섹션을 추가합니다.

   apiVersion: secrets-store.csi.x-k8s.io/v1
   kind: SecretProviderClass
   metadata:
     name: my-azure-provider
     namespace: my-namespace
   spec:
     provider: azure
     secretObjects:                                   

   1

   
       - secretName: tlssecret                        

   2

   
         type: kubernetes.io/tls                      

   3

   
         labels:
           environment: "test"
         data:
           - objectName: tlskey                       

   4

   
             key: tls.key                             

   5

   
           - objectName: tlscrt
             key: tls.crt
     parameters:
       usePodIdentity: "false"
       keyvaultName: "kvname"
       objects:  |
         array:
           - |
             objectName: tlskey
             objectType: secret
           - |
             objectName: tlscrt
             objectType: secret
       tenantId: "tid"

   1

   동기화된 Kubernetes 보안에 대한 구성을 지정합니다.

   2

   생성할 Kubernetes Secret 오브젝트의 이름을 지정합니다.

   3

   생성할 Kubernetes Secret 오브젝트 유형을 지정합니다. 예를 들면 Opaque 또는 kubernetes.io/tls 입니다.

   4

   동기화할 마운트된 콘텐츠의 오브젝트 이름 또는 별칭을 지정합니다.

   5

   지정된 objectName 에서 data 필드를 지정하여 Kubernetes 보안을 채웁니다.

3. 파일을 저장하여 변경 사항을 적용합니다.