kubernetes: ändern Sie ein Geheimnis über die cli?

Wie kann ich ändern, die Werte in einem kubernetes Geheimnis über die cli?

Ich habe das Geheimnis mit kubernetes create secret generic, aber es scheint nicht ein Weg, um zu ändern, ein Geheimnis. Zum Beispiel zum hinzufügen eines neuen secret-Wert oder ändern Sie ein Geheimnis-Wert in es.

Ich nehme an, ich kann gehen 'low-level', und schreiben Sie die yaml-Datei und machen Sie einen kubectl edit aber ich hoffe es gibt eine einfachere Möglichkeit.

(Ich bin mit kubernetes 1.2.x)

InformationsquelleAutor gabor | 2016-05-12
  1. 20

    Der direkteste (und interaktive) Weise sollte ausführen kubectl edit secret <my secret>. Führen Sie kubectl get secrets wenn Sie möchten, um die Liste der Geheimnisse verwaltet von Kubernetes.

    • tut mir Leid, nur um zu klären, Ihre Antwort ist "Nein, es gibt keine solche Möglichkeit", richtig?
    • Sorry, wenn ich nicht selbst deutlich genug: ich sage, dass es wird einen Weg durch das ausführen der kubectl edit Befehl, zeigte ich in meiner Antwort. Mir kubectl ist ein CLI (Werkzeug); wenn Sie waren auf der Suche für etwas anderes, lasst es mich bitte wissen.
    • ... wenn Sie möchten, Bearbeiten Sie die base64-codierten Daten direkt.
    • echo -n "admin" | base64 und fügen Sie das Ergebnis zu Ihrem .yaml-Datei (Befehl kubectl edit)
    InformationsquelleAutor Timo Reimann
  2. 8

    Falls Sie lieber eine nicht-interaktive aktualisieren, ist dies eine Möglichkeit, es zu tun:

    kubectl get secret mysecret -o json | jq '.data["foo"]="YmFy"' | kubectl apply -f -

    Beachten Sie, dass YmFy ist eine base64-codierte bar string. Wenn Sie möchten, übergeben Sie den Wert als argument jq können Sie tun:

    kubectl get secret mysecret -o json | jq --arg foo "$(echo bar | base64)" '.data["foo"]=$foo' | kubectl apply -f -

    Ich mich wohler mit jq aber yq sollte auch die Arbeit machen, wenn Sie bevorzugen yaml-format.

    • ohne add Zeilenumbruch nach echo hinzufügen -n optin kubectl get secret mysecret -o json | jq --arg foo "$(echo -n bar | base64)" '.data["foo"]=$foo' | kubectl apply -f -
    InformationsquelleAutor vdimitrov
  3. 6

    Als ich mich in der Notwendigkeit der Modifizierung ein Geheimnis, ich landete hier.

    Hier ist der bequemste Weg, fand ich für die Bearbeitung ein (eine Zeile) Geheimnis.

    Diese baut auf kubectl edit secret <my secret> Timo Reimann vor.

    kubectl edit secret <my secret> wird (in meinem Fall) aufrufen vi.

    Nun bewege ich den cursor, um das Leerzeichen nach dem Doppelpunkt von dem Geheimnis, das ich Bearbeiten möchte.

    Dann drücke ich r und [enter] wird die base64-codierten Wert in einer eigenen Zeile.

    Nun betrete ich :. ! base64 -D die Dekodierung der aktuellen Zeile.

    Nachdem meine änderungen auf den Wert, geben Sie mir :. ! base64 die codieren, um den geänderten Wert.

    Drücken k [shift]J wird wieder die geheimen Namen und den neuen Wert.

    :wq schreiben die neuen secretfile und vi zu beenden.

    P. S., Wenn das Geheimnis hat eine multi-line-Wert, schalten Sie Zeilennummern (:set nu) und, nach dem ändern der decodierte Wert, verwenden Sie A,B ! base64 wo A und B sind die Zeilennummern der ersten und letzten Zeile der Wert.

    P. P. S ich nur auf die harte Tour gelernt, dass base64 erhalten den text zu Kodieren, mit einer angehängten newline 🙁 Wenn dies kein Problem für Ihre Werte - Ordnung. Ansonsten meine aktuelle Lösung ist, um zu filtern diese raus: .!perl -pe chomp | base64

    InformationsquelleAutor Skeeve
Schreibe einen Kommentar