secrets

Comprehensive guide to secret management in the homelab Kubernetes platform. Three mechanisms exist for provisioning secrets, each serving a distinct purpose in the lifecycle of credentials.

The mittwald/kubernetes-secret-generator controller watches for annotated Secrets and auto-populates them with random values. Preferred for secrets that do not need to persist across cluster rebuilds.

| autogenerate | Yes | Comma-separated key names | Keys to generate random values for | | encoding | No | hex, base64, base32, raw | Encoding for generated values (default: base64) | | length | No | Integer string (e.g., "32") | Length of generated value (default: "40") |

Секретные шаблоны управления для платформы Kubernetes homelab. Охватывает генератор секретов, externalSecret, модуль app-secrets и репликацию между пространствами имен. Используйте, когда: (1) добавление секретов для нового приложения, (2) выбор между генератором секретов и ExternalSecret, (3) Настройка секретной репликации между пространствами имен, (4) Создание постоянные секреты через модуль App-secrets Terragrunt. (5) Отладка сбоев секретной синхронизации. Триггеры: «секрет», «ExternalSecret», «секрет-генератор», «aws ssm», «хранилище параметров», «kubernetes-репликатор», «реплицировать секрет», «приложение-секреты», «постоянный секрет», «секрет между пространствами имен», «секрет не синхронизируется», «ClusterSecretStore» Источник: ionfury/homelab.