1Passwordと Kubernetes Secretsで実現する方法 | slidict.io
slidict.io

JA | EN

☰

ホーム

スライドギャラリー

インフォメーション

Japanese | English

1Passwordと Kubernetes Secretsで実現する方法

Google Translate: 日本語 英語
yubele
yubele
フォロワー 0人
LGTM:
最終更新: 2026/10/08
読む時間: 00:34

共有

埋め込み用コード

通報

02

問題提起
スライド内容

  • モバイルからの credential 編集・追加をもっと楽にしたい

  • Azure Key Vaultはモバイル操作性が low、ちょっとした編集が手間

  • 使い勝手の良い解決策を探していたところ、1Passwordと Kubernetesの公式連携があると知り、実現可能性を検証した

03

背景と現状
スライド内容

  • 1Passwordを日常的に使っていて、モバイルUXが優れている点が魅力

  • Kubernetes Secret の管理を、公式の連携で自動化・安全に行えれば作業効率が上がる

  • 公式の Kubernetes Secrets Operator が用意されており、信頼できる公式ツールとして運用可能

  • 移行検討の背景

    • Azure Key Vaultはモバイル操作性に課題があった

    • 「Credentialをモバイルで素早く編集したい」というニーズが根底にある

04

検討と意思決定
スライド内容

  • 公式ツールを優先して検証する方針を採用

    • Kubernetes Secrets Operatorを使えば、Vault/Item/Field単位で同期可能

    • Service Account Tokenを発行して最小権限でのアクセスを実現

  • 同期対象は「Vault → Item → Field」という階層設計に落とす

    • 無駄な権限を付与せず、必要な更新は field の追加で対応

  • Terraformで構築する前提を設定

    • 再現性と運用の安定性を確保

  • 実運用の次の段として、図解とサンプルコードの公開も検討

05

解決策と成果
スライド内容

  • 公式 Kubernetes Secrets Operator をベースに、モバイルでの編集・追加を前提とした運用を提案

    • 保管庫ごとに Service Account Token を発行、最小権限でアクセス

    • 同期対象を Vault／Item／Field として管理、キー追加は field の追加で対応

  • モバイルUXを活かしつつ、Kubernetes への安全な同期を実現

  • Terraform でのインフラ構成をコード化、再現性を確保

  • 今後に備え、図解やサンプルコードの公開を検討

06

Nextアクション
スライド内容

  • 図解（構成図）を作成して全体像をわかりやすくする

  • Terraformコードの有無を決め、公開範囲を整理

  • ターゲットをSRE／個人開発／スタートアップのいずれに絞るか決定

  • スライド枚数を10枚以内に収めるかどうか検討

  • 需要があれば、実際のコード/設定例を公開する準備を進める

07

メモ
スライド内容

  • Kubernetes Secret

  • 1Password

  • Kubernetes Secrets Operator

  • Azure Key Vault

  • Terraform

  • モバイル対応

関連スライド

課題: ローカルLLM機能を足したCLIに、レビューで複数の穴が見つかった

課題: ローカルLLM機能を足したCLIに、レビューで複数の穴が見つかった

2026/10/08
1Password Connect OperatorがAPIレート制限に刺さったのでpollingをやめた話

1Password Connect OperatorがAPIレート制限に刺さったのでpollingをやめた話

2026/10/08
GitHub Issueを流すだけでPRになる「パイプラインskill」をClaude Codeで作った

GitHub Issueを流すだけでPRになる「パイプラインskill」をClaude Codeで作った

2026/10/08
自作CLIツールwipとDocker DesktopをWindows上で同条件ベンチマークしてみた結果

自作CLIツールwipとDocker DesktopをWindows上で同条件ベンチマークしてみた結果

2026/10/08
wip - Docker DesktopなしでWindowsコンテナ開発

wip - Docker DesktopなしでWindowsコンテナ開発

2026/10/08
個人開発を爆速にするために、Codex・Claude・ローカルLLMでAIチームを組んだ話

個人開発を爆速にするために、Codex・Claude・ローカルLLMでAIチームを組んだ話

2026/10/08
Introduction of wip

Introduction of wip

2026/10/08
プレゼン手法を調べてみた

プレゼン手法を調べてみた

2026/10/08
How Engineers Use AI for Lightning Talks

How Engineers Use AI for Lightning Talks

2026/10/08
LLMモデルを整理してみた

LLMモデルを整理してみた

2026/10/08
PRSpec: Test Review for the AI Coding Era

PRSpec: Test Review for the AI Coding Era

2026/10/08
llama.cpp を Azure VM で動かしてみた

llama.cpp を Azure VM で動かしてみた

2026/10/08
AI時代の運用Specは100％近くを目指すべき理由と実践

AI時代の運用Specは100％近くを目指すべき理由と実践

2026/10/08
Rails7アップグレードとwebpacker脱却ログ

Rails7アップグレードとwebpacker脱却ログ

2026/10/08
マイクラブロック一覧

マイクラブロック一覧

2026/10/08
github要約スライドを作った

github要約スライドを作った

2026/10/08
スライド作成の型まとめ

スライド作成の型まとめ

2026/10/08
Vibe Coding×LLM時代の個人開発攻略：前提設計でAIのミスを減らす実践テク

Vibe Coding×LLM時代の個人開発攻略：前提設計でAIのミスを減らす実践テク

2026/10/08
cloudflare入れてみた

cloudflare入れてみた

2026/10/08
43歳、常用偏光レンズで気づいたこと

43歳、常用偏光レンズで気づいたこと

2026/10/08
1Passwordと Kubernetes Secretsで実現する方法のサムネイル（1ページ目）
1 / 9