Перезапечатать с новым ключом sealed-secrets
Получить расшифрованный secret и перешифровать текущим ключом
kubectl get secret mysecret -o yaml | kubeseal --format yaml > sealed-new.yaml
more sealed-secrets
all 11 commands →
Запечатать секрет
kubectl create secret generic mysecret --dry-run=client -n <ns> --from-literal=key=value -o yaml | kubeseal -o yaml > sealed.yaml
Получить публичный сертификат
kubeseal --fetch-cert --controller-name=sealed-secrets > pub-cert.pem
Запечатать оффлайн
kubeseal --cert pub-cert.pem -o yaml < secret.yaml > sealed.yaml
Список SealedSecrets
kubectl get sealedsecret -A
Запечатать secret из файла
kubeseal --format=yaml < secret.yaml > sealed-secret.yaml