Como integrar o DSM ao Kubernetes

  • 1 minuto(s) lido(s)
Prev Next

Requisitos

  1. Ter o Kubernetes instalado corretamente.
  2. Ter a ferramenta kubectl instalada.

Para ter o ambiente devidamente configurado

  1. Siga as instruções de instalação fornecidas em Getting started - External Secrets Operator
  2. Siga as instruções fornecidas em Segura DevOps Secrets Management (DSM).

Configuração no Segura

  1. Crie uma Politica de Acesso no DSM.
  2. Crie um Secret no Segura.
  3. Crie uma Aplicação no Segura.
  4. Crie uma Autorização para a aplicação recém-criada.
  5. Adicione o Secret à Autorização da aplicação.
  6. Copie os valores dos campos Client ID e Client Secret da autorização da aplicação.
  7. Crie um arquivo com a extensão .yml no Kubernetes.
  8. Preencha o arquivo .yml com os valores de Client ID e Client Secret que você copiou anteriormente.
  9. Execute o seguinte comando: kubectl apply -f nomedoarquivo.ymlc

No Kubernetes, siga os passos da documentação do Segura sobre External Secrets, disponível em Segura DevOps Secrets Management (DSM).

Seguindo esses passos, a integração entre o DSM e o Kubernetes via External Secrets estará configurada, garantindo uma gestão segura e eficaz das informações sensíveis necessárias para a operação de seu ambiente

Validar a integração

Para validar a integração, utilize um dos seguintes comandos:

Command Description
kubectl get externalsecret -o wide Verificar o status da sincronização.
kubectl describe externalsecret example-secret Verifica o status da sincronização.
kubectl get pods -A Verifica a criação do pod.
kubectl get secrets/example-secret -n namespace -o yaml Verifica o conteúdo do External Secrets.
kubectl get secrets/example-secret -o yaml Verifica se o segredo sincronizado foi criado e se os dados foram recuperados.
kubectl logs -f pod/external-secrets-<CHANGEME> -n external-secrets Verifica os logs do External Secrets

Você ainda tem dúvidas? Entre em contato com a Comunidade Segura.