b64enc、toYaml、indent によるエンコード

値が文字列ではなく、オブジェクト全体である場合もあります。toYamlのようなヘルパーを使うと、構造を有効なマニフェストの断片に変換できます。

toYaml関数は、values にあるマップやリストを、適切に整形された YAML テキストに変換します。

生のtoYaml出力は0列目から始まります。これをネストした YAML にそのまま配置するとドキュメントが壊れるため、インデントする必要があります。

indent関数はブロックの各行にスペースを追加し、シリアライズされた出力を親キーの下にそろえます。

nindentヘルパーは、インデントする前に先頭へ改行を追加します。そのため、キーの後でブロックを独立した行にきれいに配置できます。

キーと同じ行の直後にはnindentを使い、ブロックがすでに新しい行から始まっている場合は indent を使います。

Kubernetes の Secret では、データを Base64 でエンコードして保存します。b64encヘルパーは、平文の値をその形式にエンコードします。🔐

逆の処理を行うb64decヘルパーは、Base64 を平文にデコードします。既存のエンコード済みの値を読み取る際に便利です。

b64encはエンコードするだけであり、安全性を高めるものではないことを覚えておいてください。誰でもデコードできるため、本当の Secret 管理の代わりにはなりません。

Secret の値では、数値に見える文字列をそのまま保持できるよう、まずquoteし、その後 quote した結果を b64enc でエンコードすることがよくあります。

一般的なブロックでは、これらをcombinesします。toYaml でシリアライズし、適切なキーの下で nindent して、整った有効な出力にします。

toYamlでシリアライズし、indent と nindent で位置をそろえ、b64enc で Secret のデータをエンコードすることを学びました。🎉