Làm cách nào để giữ bí mật như một phần của sơ đồ cấu hình trong kubernetes?

Tôi có một bản đồ cấu hình tạo tệp cấu hình cho ứng dụng của mình.

Cấu trúc như dưới đây.

phiên bản api: v1
loại: Bản đồ cấu hình
metadata:
  tên: cơ sở dữ liệu-configmap
dữ liệu:
  cấu hình: |
   dbport=5432
   dcname=
   dbssl=sai
   thời gian khóa = 300
   người dùng miền=
   dattserverhost=máy chủ cục bộ
   conntype=ON-PREM
   dbinstance=
   dattusessl=false
   dbpwd=VrjvBguQ
   iisport=80
   docountupgrade=false
   doreportupgrade=false
   dbname=dattdatabase
   dattuseiis=false
   dbtype=POSTGRESQL
   dusername=postg
   dbserver=tgres.database.azure.com
   tên miềnpwd=

Tệp hoàn chỉnh sẽ được kết xuất vào tệp thuộc tính để ứng dụng sẽ sử dụng tệp đó.

Có cách nào để lưu một số thuộc tính (như dbusername,dbpassword) trong đó dưới dạng bí mật kubernetes và khi nhóm triển khai được tạo, các bí mật và sơ đồ cấu hình này sẽ được hợp nhất vào tệp thuộc tính không?

Xin đề nghị.

Câu trả lời ngắn gọn: không.

bí mật và Bản đồ cấu hình là các đối tượng khác nhau. bí mật được làm xáo trộn bằng mã hóa Base64 và nên được sử dụng cho dữ liệu bí mật trong khi Bản đồ cấu hình được sử dụng cho dữ liệu không bí mật.

Bạn nên tạo các đối tượng riêng biệt cho dữ liệu bí mật và không bí mật và sử dụng chúng trong triển khai. Bạn có thể sửa đổi của bạn triển khai sử dụng cả hai bí mật và Bản đồ cấu hình, Ví dụ:

apiVersion: tiện ích mở rộng/v1beta1
loại: Triển khai
metadata:
  tên: envtest
thông số kỹ thuật:
  bản sao: 1
  mẫu:
    metadata:
      nhãn:
        tên: envtest
    thông số kỹ thuật:
      hộp đựng:
      - tên: envtest
        hình ảnh: gcr.io/<PROJECT_ID>/envtest
        cổng:
        - Cảng container: 3000
        vi:
        - tên: NGÔN NGỮ
          giá trịTừ:
            configMapKeyRef:
              tên: ngôn ngữ
              ngôn ngữ chính
        - tên: API_KEY
          giá trịTừ:
            bí mậtKeyRef:
              tên: apikey
              khóa: API_KEY

Ngoài ra còn có nhiều cách khác nhau để sử dụng cả hai bí mật và Bản đồ cấu hình. Để biết thêm chi tiết, xem các nguồn dưới đây:

• bí mật

• Bản đồ cấu hình

• Bí mật và bản đồ cấu hình Kubernetes

• Giới thiệu về Kubernetes Secrets và ConfigMaps