AKSでホストされているアプリケーションには、TLS証明書とデータベースパスワードが必要です。これらの値は、etcdに保存するのではなく、ポッドの起動時にマウントされたボリュームを介してAzure Key Vaultから取得する必要があります。特定の環境では、これらの値を環境変数として使用するためにKubernetes Secretとしても利用できるようにしたいと考えています。何を構成すべきですか？

このアプローチは、Azure Key VaultとKubernetesを統合する最も安全で効率的な方法です。Secrets Store CSI Driverは、Key Vaultからシークレットを直接取得し、ポッドにボリュームとしてマウントすることを可能にします。これにより、シークレットがetcdに保存されるのを防ぎ、セキュリティが向上します。また、secretObjectsの設定により、Key VaultのシークレットをKubernetes Secretとして同期できるため、環境変数として利用するという要件も満たされます。 ConfigMapは機密データ向けではないため不適切です。カスタムアドミッションコントローラーは複雑で、Secrets Store CSI Driverの機能と重複します。シークレットをコンテナイメージに焼き込む方法は、セキュリティリスクが高く、シークレットのローテーション時にイメージの再デプロイが必要になるため、運用が困難です。