Serverless App Engine:Secret (Kubernetes Secret) の管理と使用

Secret の作成

1. [SAE シークレット] ページで、上部で対象のリージョンと名前空間を選択し、[作成] をクリックします。対象アプリケーションが配置されている名前空間を選択していることを確認してください。

   1. Secret の任意の [Name] を入力します。

   2. [Type] を選択し、その設定を構成します。

      • Opaque：パスワードや API キーなど、非構造化の機密データをキーと値のペアとして格納します。

        • [Key-value Pair]：[Key] と [Value] を入力します。Add をクリックして、複数のペアを定義します。

          重要

          [Value] は Base64 エンコード形式で格納されます。値は、次のいずれかの方法で入力できます。

          • 元の [値] を入力し、The value is automatically Base64-encoded. を有効にします。

          • Base64 でエンコードされた [値] を入力し、二重エンコードを防ぐために The value is automatically Base64-encoded. を無効にします。

      • [プライベートリポジトリ用のイメージプル Secret]：プライベートイメージリポジトリにアクセスするための認証情報を格納します。これにより、SAE はアプリケーションのデプロイ時にプライベートイメージをプルできます。

        • [Image Repository Address]：<domain_name_or_ip>:<service_port> 形式を使用します。SAE がリポジトリに接続できることを確認してください。Alibaba Cloud Container Registry (ACR) Enterprise Edition インスタンスについては、Enterprise Edition インスタンスを使用したイメージのプッシュとプル を参照し、ネットワークアクセスの設定方法とリポジトリアドレスの取得方法を確認してください。

        • [ユーザー名] と [パスワード]。

      • [TLS 証明書]：アプリケーションで HTTPS を有効にするための TLS 証明書を格納します。

        • [Cert] と [Key]：TLS 証明書の公開鍵 (Cert) と秘密鍵 (Key) です。内容は Base64 でエンコードされている必要があります。

2. [Create a Secret] のリストで、作成した Secret を見つけます。必要に応じて、[Edit]、[Copy]、または [Delete] を実行できます。

   重要

   • Secret を変更した場合、その変更を適用するには、Secret を参照しているアプリケーションをすべて手動で再デプロイする必要があります。

   • Secret を削除すると、それを参照しているアプリケーションに支障が出ます。Secret を削除する前に、アプリケーションからその Secret へのすべての参照を削除してください。

Secret を使用したイメージのプル

アプリケーションをデプロイする際にイメージをプルする方法については、別アカウントに属する ACR インスタンスのイメージを使用したアプリケーションのデプロイ または ACR 以外のインスタンスのイメージを使用したアプリケーションのデプロイ をご参照ください。