Kubernetes - sharing Geheimnis über namespaces

Gibt es eine Möglichkeit, Geheimnisse teilen über namespaces in Kubernetes?

Mein use-case ist: ich habe das gleiche private Registrierung für alle meine namespaces, und ich möchte vermeiden, das gleiche Geheimnis für jeden.

Vielen Dank für Ihre Hilfe.

InformationsquelleAutor matth3o | 2017-09-19
  1. 28

    Geheimen API-Objekte befinden sich in einem Namensraum. Sie kann nur darauf verwiesen werden, durch die Hülsen, die im selben namespace. Im Grunde, Sie erstellen müssen, die die absondern, für jeden namespace.

    https://kubernetes.io/docs/concepts/configuration/secret/#details

    InformationsquelleAutor Innocent Anigbo
  2. 25

    Können Sie nur referenziert werden, durch die Hülsen, die im selben namespace. Aber Sie können einfach kopieren Geheimnis von einem Namen Platz zu anderen. Hier ist ein Beispiel für das kopieren localdockerreg Geheimnis von default namespace dev:

     kubectl get secret localdockerreg --namespace=default --export -o yaml | kubectl apply --namespace=dev -f -

    UPDATE

    In Kubernetes v1.14 --export flag veraltet. So, den folgenden Befehl mit -oymal flag zu arbeiten, ohne eine Warnung in den nächsten Versionen.

    kubectl get secret localdockerreg --namespace=default -oyaml | kubectl apply --namespace=dev -f -
    • Dieser arbeitete für mich, aber die CLI erklärte, dass --export ist veraltet. Mit Vorsicht zu verwenden.
    • Danke für den Hinweis. Ich aktualisiert meine Antwort mit einer alternative für die --export Flagge.
    InformationsquelleAutor Hansika Madushan Weerasena
  3. 2

    Als beantwortet Unschuldig Anigbo, müssen Sie das geheim in der gleichen namespace. Wenn Sie brauchen, um zu unterstützen, dass dynamicaly oder zu vermeiden vergesst Geheimnis der Schöpfung, es könnte möglich sein, erstellen Sie eine initialiser für namespace-Objekt https://kubernetes.io/docs/admin/extensible-admission-controllers/ (haben Sie nicht getan, auf meine eigene, also nicht sagen, für sicher)

    InformationsquelleAutor Radek 'Goblin' Pieczonka
  4. 0

    kubectl bekommen geheime gitlab-registry --namespace=revsys-com --export-o yaml |\
    kubectl anwenden --namespace=devspectrum-dev -f -

    InformationsquelleAutor user128364
Schreibe einen Kommentar