如何在kubernetes中创建秘密文件

Question

我有 yaml，我用它来使用下面的命令创建一个秘密。

kubectl create secret generic -n <NAMESPACE> gitlab-openid-connect --from-file=provider=provider.yaml

下边是Provider.yaml：

name: 'openid_connect'
label: 'OpenID SSO Login'
args:
  name: 'openid_connect'
  scope: ['openid','profile','email']
  response_type: 'code'
  issuer: 'https://keycloak.example.com/auth/realms/myrealm'
  discovery: true
  client_auth_method: 'basic'
  client_options:
    identifier: 'gitlab.example.com-oidc'
    secret: '<keycloak clientID secret>'
    redirect_uri: 'https://gitlab.example.com/users/auth/openid_connect/callback'

我想将其转换为 Secret yaml 文件，以便我可以运行kubectl apply -f provider.yaml

我尝试创建以下文件但它不起作用，provider-new.yaml

apiVersion: v1
kind: Secret
type: Opaque
metadata:
  name: 'openid_connect'
  label: 'OpenID SSO Login'
data:
  scope: ['openid','profile','email']
  response_type: 'code'
  issuer: 'url'
  discovery: true
  client_auth_method: 'basic'
  client_options:
    identifier: 'identifier'
    secret: 'secret-key'
    redirect_uri: 'url'

Answer 1

为了使这项工作有效，您需要--from-env-file使用--from-file. 包含变量的文件应该是纯文本。

要从一个或多个文件创建 Secret，请使用 --from-file 或 --from-env-file。文件必须是纯文本，但文件的扩展名并不重要。

当您使用 --from-file 创建 Secret 时，Secret 的值是文件的全部内容。如果您的 Secret 值包含多个键值对，请改用 --from-env-file。

带有变量的文件provider.yaml：

scope= ['openid','profile','email']
response_type= 'code'
issuer= 'url'
discovery= true
client_auth_method= 'basic'
identifier= 'identifier'
secret= 'secret-key'
redirect_uri= 'url'

kubectl create secret generic -n default gitlab-openid-connect --from-env-file=provider.yaml

结果：

apiVersion: v1
data:
  client_auth_method: ICdiYXNpYyc=
  discovery: IHRydWU=
  identifier: ICdpZGVudGlmaWVyJw==
  issuer: ICd1cmwn
  redirect_uri: ICd1cmwn
  response_type: ICdjb2RlJw==
  scope: IFsnb3BlbmlkJywncHJvZmlsZScsJ2VtYWlsJ10=
  secret: ICdzZWNyZXQta2V5Jw==
kind: Secret
metadata:
  creationTimestamp: null
  name: gitlab-openid-connect
  namespace: default

另一件事是不可能在秘密数据范围内建立层次结构，因此以下内容不起作用：

client_options
  identifier= 'identifier'
  secret= 'secret-key'
  redirect_uri= 'url'

来源：谷歌云