Tham gia Đăng nhập
Điểm:0
avatar Server

Làm cách nào để bạn gắn mã thông báo tài khoản dịch vụ k8s dưới dạng biến môi trường?

lá cờ ng
Matt

Khi bạn liên kết một tài khoản dịch vụ với một nhóm, nó sẽ được gắn vào /var/run/secrets/kubernetes.io/ thư mục, nhưng tôi không thấy cách thêm bí mật dưới dạng biến môi trường. Vấn đề là không thể thiết lập tham chiếu trong nhóm cho bí mật của tài khoản dịch vụ vì bí mật được tạo từ tài khoản dịch vụ có tên được tạo tự động. Vì vậy, bạn không thể sử dụng env.valueFrom.secretKeyRef trong cấu hình nhóm. Có cách nào để thực hiện việc này mà không cần tạo bí mật theo cách thủ công không?

115
0 + 0
mozello avatar
lá cờ cn
mozello
Bạn đang sử dụng phiên bản Kubernetes nào?
0
Hồi đáp
lá cờ ng
Matt
@mozello 1.23.3
0
Hồi đáp
Điểm:1
avatar Server
lá cờ ng
Matt

Tôi chưa tìm thấy cách Kubernetes riêng để giải quyết vấn đề này, nhưng tôi đã giải quyết nó bằng terraform. Tài nguyên service_account cung cấp default_secret_name cho phép tôi tham chiếu bí mật trong quá trình triển khai (hoặc nhóm).

tài nguyên "kubernetes_service_account_v1" "my_service_account" {
  metadata {
    tên = "tài khoản dịch vụ của tôi"
  }
}

...

tài nguyên "kubernetes_deployment_v1" "my_deployment" {
  ...
  env {
    tên = "SOME_SECRET"
    giá trị_từ {
      bí mật_key_ref {
        tên = kubernetes_service_account_v1.my_service_account.default_secret_name
        khóa = "mã thông báo"
      }
    }
  }
  ...
}
0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.