Запечатать secret из файла sealed-secrets

Запечатать со scope kubectl create secret generic mysecret --dry-run=client --from-literal=token=abc123 -o yaml | kubeseal --scope cluster-wide -o yaml Получить публичный сертификат kubeseal --fetch-cert --controller-name=sealed-secrets --controller-namespace=kube-system > pub.pem Offline запечатывание с сертификатом kubeseal --cert pub.pem --format yaml < secret.yaml > sealed.yaml Логи контроллера kubectl logs -n kube-system -l app.kubernetes.io/name=sealed-secrets -f Список всех SealedSecrets kubectl get sealedsecrets -A