secrets

Comprehensive guide to secret management in the homelab Kubernetes platform. Three mechanisms exist for provisioning secrets, each serving a distinct purpose in the lifecycle of credentials.

The mittwald/kubernetes-secret-generator controller watches for annotated Secrets and auto-populates them with random values. Preferred for secrets that do not need to persist across cluster rebuilds.

| autogenerate | Yes | Comma-separated key names | Keys to generate random values for | | encoding | No | hex, base64, base32, raw | Encoding for generated values (default: base64) | | length | No | Integer string (e.g., "32") | Length of generated value (default: "40") |

Modelli di gestione dei segreti per la piattaforma Kubernetes homelab. Copre il generatore di segreti, l'ExternalSecret, il modulo dei segreti dell'app e la replica tra spazi dei nomi. Da utilizzare quando: (1) si aggiungono segreti per una nuova applicazione, (2) si decide tra un generatore di segreti e ExternalSecret, (3) Configurazione della replica dei segreti tra spazi dei nomi, (4) Creazione segreti persistenti tramite il modulo Terragrunt app-secrets, (5) Debug degli errori di sincronizzazione dei segreti. Trigger: "segreto", "ExternalSecret", "generatore di segreti", "aws ssm", "archivio parametri", "kubernetes-replicator", "replica segreto", "app-secrets", "segreto persistente", "segreto tra spazi dei nomi", "segreto non sincronizzato", "ClusterSecretStore" Fonte: ionfury/homelab.