secrets

Comprehensive guide to secret management in the homelab Kubernetes platform. Three mechanisms exist for provisioning secrets, each serving a distinct purpose in the lifecycle of credentials.

The mittwald/kubernetes-secret-generator controller watches for annotated Secrets and auto-populates them with random values. Preferred for secrets that do not need to persist across cluster rebuilds.

| autogenerate | Yes | Comma-separated key names | Keys to generate random values for | | encoding | No | hex, base64, base32, raw | Encoding for generated values (default: base64) | | length | No | Integer string (e.g., "32") | Length of generated value (default: "40") |

أنماط الإدارة السرية لمنصة Kubernetes homelab. يغطي المولد السري وExternalSecret ووحدة أسرار التطبيق والنسخ المتماثل لمساحة الاسم. يُستخدم عندما: (1) إضافة أسرار لتطبيق جديد، (2) الاختيار بين منشئ الأسرار و ExternalSecret، (3) تكوين النسخ المتماثل السري لمساحة الاسم، (4) الإنشاء الأسرار المستمرة عبر وحدة Terragrunt الخاصة بأسرار التطبيق، (5) تصحيح أخطاء فشل المزامنة السرية. المشغلات: "سري"، "ExternalSecret"، "مولد سري"، "aws ssm"، "متجر المعلمات"، "kubernetes-replicator"، "سر النسخ المتماثل"، "أسرار التطبيق"، "السر المستمر"، "سر عبر مساحة الاسم"، "سر غير متزامن"، "ClusterSecretStore" المصدر: ionfury/homelab.