Instalando o operador de segredos externos no Kubernetes

Instale o Operador de segredos externos para gerenciar segredos de sistemas de armazenamento externos no EKS/AKS.

Observação:

Essa etapa é necessária apenas se você quiser armazenar credenciais confidenciais em um sistema de gerenciamento de segredos externo.

Importante:

Por padrão, o Automation Suite inclui o Operador de segredos externos.

Se você optar por não usar a versão empacotada, você pode instalar sua própria instância do Operador de segredos externos seguindo as etapas descritas nesta seção.

O Operador de segredos externos (ESO) é um operador do Kubernetes que se integra a sistemas de gerenciamento de segredos externos (por exemplo, AWS Secrets Manager, HashiCorp Vault). Ele lê dados de backends de segredo externos e cria e sincroniza automaticamente os valores como segredos nativos do Kubernetes.

O Automation Suite oferece suporte ao Azure Key Vault, HashiCorp Vault e AWS Secrets Manager como provedores de segredos externos.

Adicionando o repositório do Helm de segredos externos

Você deve adicionar o repositório do Helm de segredos externos à sua instalação do Helm da seguinte maneira:

helm repo add external-secrets https://charts.external-secrets.io

Após adicionar o repositório, você deve atualizar seus repositórios do Helm para buscar as informações de gráficos mais recentes da seguinte maneira:

helm repo update

Instalando o operador de segredos externos

Você deve implantar o Operador de segredos externos usando a versão v1.16.2 ou posterior. O Automation Suite requer o operador de segredos externos versão v1.16.2 como a versão mínima compatível, que inclui as APIs ESO v1 mais recentes.

Execute o seguinte comando para instalar o operador:

helm install external-secrets \
  external-secrets/external-secrets \
  -n external-secrets \
  --create-namespace \
  --version 1.3.1

O Operador de Segredos Externos requer acesso ao namespace uipath para funcionar corretamente.

Verificando a instalação

Após a instalação, você deve verificar se os pods do operador estão sendo executados da seguinte forma:

kubectl get pods -n external-secrets

Você deve ver uma saída semelhante ao seguinte exemplo:

NAME                                               READY   STATUS    RESTARTS   AGE
external-secrets-7d8c9b5f9f-abc12                  1/1     Running   0          30s
external-secrets-cert-controller-6d8f7b9c-def34    1/1     Running   0          30s
external-secrets-webhook-8c9d7f6e5-ghi56           1/1     Running   0          30s

Se todos os pods exibirem um status Em execução , a instalação estará concluída.