Kubernetes(EKS)ã§ç§˜å¯†æƒ…å ±ã‚’ã©ã†æ‰±ã†ã‹ã¾ã¨ã‚ ç§˜å¯†æƒ…å ±ã‚’EKS上ã§æ¥½ã«ç®¡ç†ã—ãŸã„。 ã“ã‚Œã¾ã§ã¯ç§˜å¯†æƒ…å ±ã‚’æš—å·åŒ–ã—ãŸãƒ•ã‚¡ã‚¤ãƒ«ã‚’使ã£ã¦æ³¨å…¥ã—ã¦ãŸ 変数ã”ã¨ã«ä½•ãŒå¤‰æ›´ã•ã‚ŒãŸã‹ã‚’確èªã™ã‚‹ã®ãŒé¢å€’ AWS KMSã§æš—å·åŒ–ã—ã¦ãŸã®ã§AWS CLIã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã®ãŸã‚ã«Pythonを入れるã®ãŒå¾®å¦™ Kubernetesã®Secretã‚’ãã®ã¾ã¾ä½¿ã†ã®ã¯é¿ã‘ãŸã„ Base64ã—ã¦ã‚‹ã ã‘ã§æš—å·åŒ–ã—ã¦ãªã„ k8sã®æ¨©é™ã®å¼·ã„人ã‹ã‚‰ã¯è¦‹ãˆã¦ã—ã¾ã† 環境変数ã®å€¤ã ã‘ã‚’æš—å·åŒ–ã—ã¦Pod内ã§è¤‡åˆ リãƒã‚¸ãƒˆãƒªã«èªã‚ã‚‹å½¢ã§ã‚³ãƒŸãƒƒãƒˆã§ãã‚‹ è¿½åŠ ãƒ»å¤‰æ›´ã•ã‚ŒãŸã‹å¦ã‹ã®ãƒ¬ãƒ™ãƒ«ã§ãªã‚‰ç¢ºèªã§ãã‚‹ Pod以外ã¯è¤‡åˆã§ããªã„ãŸã‚マルãƒãƒ†ãƒŠãƒ³ãƒˆãªk8sã ã¨æ¨©é™ç®¡ç†ãŒæ¥½ shushãªã‚‰ãƒã‚¤ãƒŠãƒªä¸€å€‹å…¥ã‚Œã‚‹ã ã‘ã§ã™ã‚€ GKEã«ç§»ã£ã¦ã‚‚実装ã§ããã†ãªè¦æ¨¡ãªã®ã§ãªã‚“ã¨ã‹ãªã‚Šãã†ã€‚ æ¬ ç‚¹ã‚‚ã‚ã‚‹ ãƒã‚¤ãƒŠãƒªã‚’一個置ãå¿…è¦ãŒã‚ã‚‹ entrypoint/commandã®å¤‰æ›´ãŒå¿…é ˆ 起動時ã«æš—å·åŒ–ã—
{{#tags}}- {{label}}
{{/tags}}