Comment intégrer un secret Vault dans un déploiement Kubernetes ?

Question

Salut, je galère à injecter dynamiquement des secrets depuis HashiCorp Vault vers mes pods Kubernetes. J'ai installé l'agent injector mais mes variables d'environnement restent vides. Quelqu'un a un exemple minimaliste de deployment.yaml avec les annotations nécessaires ?

giraud-gerard · Answer

Il faut impérativement que ton service account ait les permissions correctes et que tu ajoutes les annotations spécifiques sous spec.template.metadata. Voici un exemple pour injecter un secret sous forme de fichier :metadata:
  annotations:
    vault.hashicorp.com/agent-inject: "true"
    vault.hashicorp.com/role: "mon-app-role"
    vault.hashicorp.com/agent-inject-secret-config: "secret/data/app/config"

xcharrier · Answer

Merci ! J'avais oublié le suffixe data/ dans le chemin du secret, c'est pour ça que ça ne remontait rien. Ça fonctionne maintenant.

giraud-gerard · Answer

Content que ça t'aide ! N'oublie pas de vérifier tes logs de sidecar avec kubectl logs <pod> -c vault-agent-init si jamais tu as encore des soucis d'authentification.

xcharrier · Answer

C'est noté, je garde la commande sous le coude pour le prochain debug. Merci encore pour ton aide précieuse.

Comment intégrer un secret Vault dans un déploiement Kubernetes ?

4 commentaires

Laisser une réponse

Les channels dans le langage de programmation Go

Conclusion du cours d'initiation à GoLang

Avantages et fonctionnement d'Ansible

Augmenter les performances de votre Playbook

Les backends et les workspaces

Rejoindre la communauté