secrets

Comprehensive guide to secret management in the homelab Kubernetes platform. Three mechanisms exist for provisioning secrets, each serving a distinct purpose in the lifecycle of credentials.

The mittwald/kubernetes-secret-generator controller watches for annotated Secrets and auto-populates them with random values. Preferred for secrets that do not need to persist across cluster rebuilds.

| autogenerate | Yes | Comma-separated key names | Keys to generate random values for | | encoding | No | hex, base64, base32, raw | Encoding for generated values (default: base64) | | length | No | Integer string (e.g., "32") | Length of generated value (default: "40") |

Patrones de gestión secretos para la plataforma de laboratorio doméstico Kubernetes. Cubre el generador de secretos, ExternalSecret, el módulo de secretos de aplicaciones y la replicación entre espacios de nombres. Úselo cuando: (1) Agregar secretos para una nueva aplicación, (2) Decidir entre generador de secretos y ExternalSecret, (3) Configurar la replicación secreta entre espacios de nombres, (4) Crear secretos persistentes a través del módulo Terragrunt app-secrets, (5) Depuración de fallas de sincronización secreta. Activadores: "secreto", "ExternalSecret", "secret-generator", "aws ssm", "almacén de parámetros", "kubernetes-replicator", "replicar secreto", "app-secrets", "secreto persistente", "secreto entre espacios de nombres", "secreto no sincronizado", "ClusterSecretStore" Fuente: ionfury/homelab.