統合このエントリは2020/08/28現在の情報に基づいています。将来の機能追加や変更に伴い、記載内容との乖離が発生する可能性があります。k8sでデータベース接続情報などの機密情報を保持する場合、ハードコーディングやマニフェストへの記載は論外としても、k8sのsecretに格納する場合、Base64でエンコードしているだけでセキュアとは言えない。Serviceでは様々な拡張が追加されている。Vaultと組み合わせてクラスターのライフサイクルとシークレットのライフサイクルを分離できるようになっている。ブログエントリに記載がある。Vaultとの連携方法は3個あるが、2020/08/28現在では少々変更がある。Driverは方式が違うだけで、PodにKeyVaultをボリュームとしてマウントし、各シークレットやキーをファイルとして読み出すことに変わりはない。VaultとAKSの連携はチュートリアルが用意されている。IDを使う方法の何れでもよい。チュートリアルは2020/08/28現在英語版のほうが新しいので、最新情報は英語版を参照(日本語版もいずれ更新されるはず、知らんけど)。CLIで作成する場合、aks-previewという拡張のインストールが必要になる場合があるので、事前に追加しておくことを推奨する。Driverのインストールなどでhelmを使うため、v3以後のhelmもインストールしておく必要がある。v2系では動作しないので注意。インストールは以下のドキュメントを参照。コメントをキャンセルコメントを入力してください。以下に詳細を記入するか、アイコンをクリックしてログインしてください。アカウントを使ってコメントしています。アカウントを使ってコメントしています。新しいコメントがついたらメールで通知。Inside現在40人フォロワーがいます。購読管理このバーを折りたたむ%d人のブロガーが「いいね」をつけました。