Kubernetesクラスターが必要、かつそのクラスターと通信するためにkubectlコマンドラインツールが設定されている必要があります。 このチュートリアルは、コントロールプレーンのホストとして動作していない少なくとも2つのノードを持つクラスターで実行することをおすすめします。 まだクラスターがない場合、minikubeを使って作成するか、 以下のいずれかのKubernetesプレイグラウンドも使用できます:
## Kustomizationファイルを作成する `kustomization.yaml`ファイルの中で`secretGenerator`を定義し、他の既存のファイルを参照することで、Secretを生成することができます。 たとえば、以下のkustomizationファイルは`./username.txt`と`./password.txt`を参照しています。 ```yaml secretGenerator: - name: db-user-pass files: - username.txt - password.txt ``` また、`kustomization.yaml`ファイルの中でリテラルを指定して`secretGenerator`を定義することもできます。 たとえば、以下の`kustomization.yaml`ファイルには`username`と`password`の2つのリテラルが含まれています。 ```yaml secretGenerator: - name: db-user-pass literals: - username=admin - password=1f2d1e2e67df ``` また、`kustomization.yaml`ファイルに`.env`ファイルを用意して`secretGenerator`を定義することもできます。 たとえば、以下の`kustomization.yaml`ファイルは、`.env.secret`ファイルからデータを取り込みます。 ```yaml secretGenerator: - name: db-user-pass envs: - .env.secret ``` なお、いずれの場合も、値をbase64エンコードする必要はありません。 ## Secretを作成する `kustomization.yaml`を含むディレクトリを適用して、Secretを作成します。 ```shell kubectl apply -k . ``` 出力は次のようになります: ``` secret/db-user-pass-96mffmfh4k created ``` なお、Secretを生成する際には、データをハッシュ化し、そのハッシュ値を付加することでSecret名を生成します。 これにより、データが変更されるたびに、新しいSecretが生成されます。 ## 作成したSecretを確認する Secretが作成されたことを確認できます: ```shell kubectl get secrets ``` 出力は次のようになります: ``` NAME TYPE DATA AGE db-user-pass-96mffmfh4k Opaque 2 51s ``` Secretの説明を参照できます: ```shell kubectl describe secrets/db-user-pass-96mffmfh4k ``` 出力は次のようになります: ``` Name: db-user-pass-96mffmfh4k Namespace: default Labels: