Installation de l'opérateur de clés secrètes externes dans Kubernetes

Installez External Secrets Operator pour gérer les secrets des systèmes de stockage externes sur EKS/AKS.

Remarque :

Cette étape est requise uniquement si vous souhaitez stocker des informations d'identification sensibles dans un système de gestion des clés secrètes externe.

Important :

Par défaut, Automation Suite inclut l’opérateur de clés secrètes externes.

Si vous choisissez de ne pas utiliser la version fournie, vous pouvez installer votre propre instance External Secrets Operator en suivant les étapes décrites dans cette section.

L'opérateur de clés secrètes externes (ESO) est un opérateur Kubernetes qui s'intègre aux systèmes de gestion des clés secrètes externes. Il lit les données des backends des clés secrètes externes et crée et synchronise automatiquement les valeurs en tant que clés secrètes Kubernetes.

Automation Suite prend en charge Azure Key Vault, HashiCorp Vault et AWS Secrets Manager en tant que fournisseurs de clés secrètes externes.

Ajout du référentiel Helm des clés secrètes externes

Vous devez ajouter le référentiel Helm de clés secrètes externes à votre installation Helm comme suit :

helm repo add external-secrets https://charts.external-secrets.io

Après avoir ajouté le référentiel, vous devez mettre à jour vos référentiels Helm pour récupérer les dernières informations du graphique comme suit :

helm repo update

Installation de l'opérateur de clés secrètes externes

Vous devez déployer l'opérateur de clés secrètes externes à l'aide de la version v1.16.2 ou d'une version ultérieure. Automation Suite requiert la version External Secrets Operator v1.16.2 comme version minimale prise en charge, qui inclut les dernières API ESO v1.

Exécutez la commande suivante pour installer l'opérateur :

helm install external-secrets \
  external-secrets/external-secrets \
  -n external-secrets \
  --create-namespace \
  --version 1.3.1

L'opérateur de clés secrètes externes nécessite l'accès à l'espace de noms uipath pour fonctionner correctement.

Vérification de l'installation

Après l'installation, vous devez vérifier que les pods opérateurs s'exécutent comme suit :

kubectl get pods -n external-secrets

Vous devriez voir une sortie similaire à l'exemple suivant :

NAME                                               READY   STATUS    RESTARTS   AGE
external-secrets-7d8c9b5f9f-abc12                  1/1     Running   0          30s
external-secrets-cert-controller-6d8f7b9c-def34    1/1     Running   0          30s
external-secrets-webhook-8c9d7f6e5-ghi56           1/1     Running   0          30s

Si tous les pods affichent un statut En cours d'exécution , l'installation est terminée.