secrets

Comprehensive guide to secret management in the homelab Kubernetes platform. Three mechanisms exist for provisioning secrets, each serving a distinct purpose in the lifecycle of credentials.

The mittwald/kubernetes-secret-generator controller watches for annotated Secrets and auto-populates them with random values. Preferred for secrets that do not need to persist across cluster rebuilds.

| autogenerate | Yes | Comma-separated key names | Keys to generate random values for | | encoding | No | hex, base64, base32, raw | Encoding for generated values (default: base64) | | length | No | Integer string (e.g., "32") | Length of generated value (default: "40") |

Kubernetes ホームラボ プラットフォームの秘密管理パターン。 シークレット ジェネレーター、外部シークレット、アプリ シークレット モジュール、および名前空間間のレプリケーションについて説明します。 次の場合に使用します: (1) 新しいアプリケーションのシークレットを追加する場合、(2) シークレット ジェネレーターを決定する場合 および ExternalSecret、(3) 名前空間間のシークレット レプリケーションの構成、(4) 作成 app-secrets Terragrunt モジュールを介した永続的シークレット、(5) シークレット同期失敗のデバッグ。 トリガー: 「secret」、「ExternalSecret」、「secret-generator」、「aws ssm」、「parameter store」、 "kubernetes-replicator"、"レプリケート シークレット"、"アプリ シークレット"、"永続シークレット"、 「クロスネームスペースシークレット」、「同期していないシークレット」、「ClusterSecretStore」 ソース: ionfury/homelab。