External Secret とは？
external secret は cloud secret manager や vault などの外部システムに保存された secret を参照し、operator がそれを取得してネイティブなクラスターの secret を作成または更新して一致させます。権威ある値は外部の store に残り、クラスター側のコピーは自動的に更新されます。manifest は値を一切含まずに secret を参照します。
なぜ重要か
external secret は認証情報の管理を専用の store に集約しつつ、クラスター内の workload に値を供給し続けます。元の store でのローテーションは manifest を編集することなく伝播します。
関連ガイド
What Is a Sealed Secret?A sealed secret is an encrypted secret safe to store in Git, which only an in-cluster controller can decrypt…
What Is a Vault Agent Injector?A vault agent injector adds a sidecar to a pod that authenticates to Vault and writes fetched secrets into a…
What Is a Secret Rotation Policy?A secret rotation policy defines how often credentials are replaced and how the change propagates, limiting h…