Шифрование секретов в Yandex Managed Service for Kubernetes

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

Указать ключ при создании кластера Kubernetes можно двумя способами.

• Используя идентификатор ключа:

  yc managed-kubernetes cluster create \
     ...
     --kms-key-id <идентификатор ключа шифрования> \
     ...
  

• Используя имя ключа:

  yc managed-kubernetes cluster create \
     ...
     --kms-key-name <имя ключа шифрования> \
     ...
  

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). Terraform и его провайдеры распространяются под лицензией Mozilla Public License.

Подробную информацию о ресурсах провайдера смотрите в документации на сайте Terraform или в зеркале.

При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Если у вас еще нет Terraform, установите его и настройте провайдер.

Укажите ключ при создании кластера Kubernetes:

1. Добавьте блок kms_provider в описание кластера:

   resource "yandex_kubernetes_cluster" "<имя кластера>" {
     ...
     kms_provider {
       key_id = "<идентификатор ключа шифрования>"
     }
   }
   

2. Проверьте корректность конфигурационных файлов.

   1. В командной строке перейдите в каталог, в котором создан конфигурационный файл.

   2. Выполните проверку с помощью команды:

      terraform plan
      

   Если конфигурация описана верно, в терминале отобразится список создаваемых ресурсов и их параметров. Если в конфигурации есть ошибки, Terraform на них укажет. Это проверочный этап: ресурсы не будут созданы.

3. Создайте кластер.

   1. Если в конфигурации нет ошибок, выполните команду:

      terraform apply
      

   2. Подтвердите создание ресурсов.

   После этого в указанном каталоге будут созданы все требуемые ресурсы, а в терминале отобразятся IP-адреса виртуальных машин. Проверить появление ресурсов и их настройки можно в консоли управления.

Укажите ключ шифрования при создании кластера Kubernetes. Для этого воспользуйтесь методом create для ресурса Cluster и передайте идентификатор ключа в параметре kmsProvider.keyId.