HashiСorp Vault & Kubernetes Secret: используем vault-secrets-operator

[epicfilemcnulty]

А смысл использовать сторонний vault-operator, когда официальный vault-agent, который ставится официальным же чартом, позволяет в аннотациях указать, какие секреты из волта нужны deployment'у?

     annotations:
        vault.hashicorp.com/agent-inject: "true"
        vault.hashicorp.com/role: "consul-agent"
        vault.hashicorp.com/secret-volume-path: "/consul/config"
        vault.hashicorp.com/agent-inject-secret-ca.crt: "consul-pki/issue/agent"
        ...

[kubedtln]

Спасибо, за ваш комментарий!
В данном случае мы разбираем кейс с использованием секрета для ингресса, а не настройку деплоймента.
В случае с деплойментом вы можете использовать агент.