برای این کار نیاز است یک secret store یا یک cluster secret store ساخته شود و مشخصات دسترسی به ` در آن آورده شده باشد.

apiVersion: external-secrets.io/v1beta1
kind: SecretStore
metadata:
  name: vault-sample-com
  namespace: sample
spec:
  provider:
    vault:
      auth:
        kubernetes:
          mountPath: cluster-mount-path
          role: sa
          serviceAccountRef:
            name: sample-sa
      server: https://vault.sample.com
      version: v2

سپس می‌توان با ساختن external secret سرویس را با والت integrate کرد. اطلاعات بیشتر در مستندات سرویس External Secrets موجود است.