在部署中安装秘密

Question

正如标题所示，我正在尝试将秘密作为卷安装到部署中。

我发现我可以用这种方式做到这一点，kind: Pod但无法复制它 kind: Deployment

apiVersion: apps/v1
kind: Deployment

volumeMounts:
     - name: certs-vol
       mountPath: "/certs"
       readOnly: true
volumes:
      - name: certs-vol
        secret:
        secretName: certs-secret

错误显示如下ValidationError(Deployment.spec.template.spec.volumes[1]): unknown field "secretName" in io.k8s.api.core.v1.Volume, ValidationError(Deployment.spec.template.spec.volumes[2]

有没有办法专门在部署时做到这一点？

Answer 1

正如大卫梅兹在评论中提到的：

是否 secretName: 需要进一步缩进（ 的子级 secret:）？

您的 yaml 文件应如下所示：

apiVersion: apps/v1
kind: Deployment

volumeMounts:
     - name: certs-vol
       mountPath: "/certs"
       readOnly: true
volumes:
      - name: certs-vol
        secret:
          secretName: certs-secret

您可以阅读有关将机密安装为文件的更多信息。这可能是最有趣的部分：

可以创建 Secret 它并将其作为一个 或 多个 文件传递 到 Pods.
我为您创建了一个简单的示例来说明它是如何工作的。下面您可以看到一个示例 Secret 清单文件， Deployment 它使用了这个 Secret：
注意： 我使用了 subPath with Secrets 并且它按预期工作。

apiVersion: v1  
kind: Secret  
metadata:  
  name: my-secret  
data:  
  secret.file1: |  
    c2VjcmV0RmlsZTEK  
  secret.file2: |  
    c2VjcmV0RmlsZTIK  

---  

apiVersion: apps/v1  
kind: Deployment  
metadata:  
...  
    spec:  
      containers:  
      - image: nginx  
        name: nginx  
        volumeMounts:  
        - name: secrets-files  
          mountPath: "/mnt/secret.file1"  # "secret.file1" file will be created in "/mnt" directory  
          subPath: secret.file1  
        - name: secrets-files  
          mountPath: "/mnt/secret.file2"  # "secret.file2" file will be created in "/mnt" directory  
          subPath: secret.file2  
      volumes:  
        - name: secrets-files  
          secret:  
            secretName: my-secret # name of the Secret

注意： Secret 应该在 之前创建 Deployment。