重置后如何更改我的 Velero 凭据

编程问答 2022-07-29

问题描述

我有一个安装了 Velero 的 Azure Kubernetes 集群。根据 option 1 of the instructions，为 Velero 创建了一个服务主体。

Velero 一直工作正常，直到服务主体的凭据被重置。现在计划的备份失败了。

NAME                                    STATUS      ERRORS   WARNINGS   CREATED                         EXPIRES   STORAGE LOCATION   SELECTOR
daily-entire-cluster-20210727030055     Failed      0        0          2021-07-26 23:00:55 -0000       13d       default            <none>

如何更新 Velero 的密钥？

解决方法

1。更新凭据文件

首先，更新您的凭据文件（对于大多数提供商，这是credentials-velero，插件安装说明中描述了内容：AWS、Azure、GCP）

2.更新秘密

现在更新velero secret。在 Linux 上：

kubectl patch -n velero secret cloud-credentials -p '{"data": {"cloud": "'$(base64 -w 0 credentials-velero)'"}}'
  • patch 告诉 kubectl 通过合并提供的数据来更新资源
  • -n velero 告诉 kubectl 使用 velero 命名空间
  • secret 是资源类型
  • cloud-credentials 是 Velero 用于存储凭据的机密名称
  • -p 指定下一个词是补丁数据。使用 JSON 而不是 YAML 打补丁更常见
  • '{"data": {"cloud": "<your-base64-encoded-secret-will-go-here>"}}' 这是与 Kubernetes 中 Velero 密钥的现有结构匹配的 JSON 数据。 <your-base64-encoded-secret-will-go-here> 是我们将插入的命令的占位符。
  • $(base64 -w 0 credentials-velero) 读取当前目录下的文件credentials-velero，关闭输出的自动换行（-w 0），对文件内容进行BASE64编码，并将结果插入数据。
kubernetesvelero