kubesecKubernatesにおけるsecretはとても便利だが、どのようにrepositoryの中で管理していのかが悩ましい。Yamlファイルを平分で書いておくわけにもいかない。KMSで暗号化してくれる便利ツール。更新するときは復号化した標準出力をkubectlに食わせてあげるだけで良い。ENABLEDうん、期待するkeyringとkeyが作られている。secret前項で作成したsecret.yamlをencryptします。Opaquedecryptされて変更もできる。更新するときはdecrytpしてapplyすればよいので以下のコマンド実行をciで回せば良い。-これは幸せになれる。