# secrets-operator 배포 가이드

## 개요

Infisical Secrets Operator. `InfisicalSecret` CRD 를 감시해 Infisical 에 저장된 시크릿을
클러스터 Secret 으로 동기화한다. `infisical-standalone` 과 짝을 이루어 설치한다.

## custom-values

없다 — 차트 기본값을 그대로 쓴다.

## 주의사항

- 설치 순서: `infisical-standalone` 이 먼저 떠 있어야 오퍼레이터가 인증에 성공한다.
- 인증에는 Universal Auth(machine identity) 또는 Kubernetes Auth 를 쓴다. 사설 클러스터에서
  Kubernetes Auth 를 등록하려면 백엔드 쪽에 `ALLOW_INTERNAL_IP_CONNECTIONS=true` 가 필요하다
  (infisical-standalone 의 CUSTOM-README 참고).