Kubernetes homelab 平台的秘密管理模式。 涵盖秘密生成器、ExternalSecret、应用程序秘密模块和跨命名空间复制。 在以下情况下使用：(1) 为新应用程序添加机密，(2) 在机密生成器之间做出决定 和ExternalSecret，（3）配置跨命名空间秘密复制，（4）创建 通过 app-secrets Terragrunt 模块持久化机密，(5) 调试机密同步失败。 触发器：“秘密”、“外部秘密”、“秘密生成器”、“aws ssm”、“参数存储”、 “kubernetes-replicator”、“复制秘密”、“应用程序秘密”、“持久秘密”、 “跨命名空间秘密”、“秘密未同步”、“ClusterSecretStore”
通过命令行快速安装 secrets AI 技能到你的开发环境
来源：ionfury/homelab。
Comprehensive guide to secret management in the homelab Kubernetes platform. Three mechanisms exist for provisioning secrets, each serving a distinct purpose in the lifecycle of credentials.
The mittwald/kubernetes-secret-generator controller watches for annotated Secrets and auto-populates them with random values. Preferred for secrets that do not need to persist across cluster rebuilds.
| autogenerate | Yes | Comma-separated key names | Keys to generate random values for | | encoding | No | hex, base64, base32, raw | Encoding for generated values (default: base64) | | length | No | Integer string (e.g., "32") | Length of generated value (default: "40") |
Kubernetes homelab 平台的秘密管理模式。 涵盖秘密生成器、ExternalSecret、应用程序秘密模块和跨命名空间复制。 在以下情况下使用：(1) 为新应用程序添加机密，(2) 在机密生成器之间做出决定 和ExternalSecret，（3）配置跨命名空间秘密复制，（4）创建 通过 app-secrets Terragrunt 模块持久化机密，(5) 调试机密同步失败。 触发器：“秘密”、“外部秘密”、“秘密生成器”、“aws ssm”、“参数存储”、 “kubernetes-replicator”、“复制秘密”、“应用程序秘密”、“持久秘密”、 “跨命名空间秘密”、“秘密未同步”、“ClusterSecretStore” 来源：ionfury/homelab。
为搜索与 AI 引用准备的稳定字段与命令。
npx skills add https://github.com/ionfury/homelab --skill secretsKubernetes homelab 平台的秘密管理模式。 涵盖秘密生成器、ExternalSecret、应用程序秘密模块和跨命名空间复制。 在以下情况下使用：(1) 为新应用程序添加机密，(2) 在机密生成器之间做出决定 和ExternalSecret，（3）配置跨命名空间秘密复制，（4）创建 通过 app-secrets Terragrunt 模块持久化机密，(5) 调试机密同步失败。 触发器：“秘密”、“外部秘密”、“秘密生成器”、“aws ssm”、“参数存储”、 “kubernetes-replicator”、“复制秘密”、“应用程序秘密”、“持久秘密”、 “跨命名空间秘密”、“秘密未同步”、“ClusterSecretStore” 来源：ionfury/homelab。
打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/ionfury/homelab --skill secrets 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/ionfury/homelab