在部署中挂载秘密

问题描述

正如标题所说，我正在尝试将机密作为卷安装到部署中。

我发现如果 kind: Pod 我可以这样做，但无法在 kind: Deployment 上复制它

apiVersion: apps/v1
kind: Deployment

volumeMounts:
     - name: certs-vol
       mountPath: "/certs"
       readOnly: true
volumes:
      - name: certs-vol
        secret:
        secretName: certs-secret

错误显示如下ValidationError(Deployment.spec.template.spec.volumes[1]): unkNown field "secretName" in io.k8s.api.core.v1.Volume,ValidationError(Deployment.spec.template.spec.volumes[2]

有没有办法做到这一点，专门针对部署？

解决方法

正如评论中提到的David Maze：

secretName: 是否需要进一步缩进（secret: 的子代）？

您的 yaml 文件应如下所示：

apiVersion: apps/v1
kind: Deployment

volumeMounts:
     - name: certs-vol
       mountPath: "/certs"
       readOnly: true
volumes:
      - name: certs-vol
        secret:
          secretName: certs-secret

您可以阅读有关 mounting secret as a file 的更多信息。这可能是最有趣的部分：

可以创建Secret并将其作为文件或多个文件传递给Pods。
我为您创建了一个简单的示例来说明它是如何工作的。您可以在下方看到使用此 Secret 的示例 Secret 清单文件和 Deployment：
注意：我将 subPath 与 Secrets 一起使用，它按预期工作。

apiVersion: v1  
kind: Secret  
metadata:  
  name: my-secret  
data:  
  secret.file1: |  
    c2VjcmV0RmlsZTEK  
  secret.file2: |  
    c2VjcmV0RmlsZTIK  

---  

apiVersion: apps/v1  
kind: Deployment  
metadata:  
...  
    spec:  
      containers:  
      - image: nginx  
        name: nginx  
        volumeMounts:  
        - name: secrets-files  
          mountPath: "/mnt/secret.file1"  # "secret.file1" file will be created in "/mnt" directory  
          subPath: secret.file1  
        - name: secrets-files  
          mountPath: "/mnt/secret.file2"  # "secret.file2" file will be created in "/mnt" directory  
          subPath: secret.file2  
      volumes:  
        - name: secrets-files  
          secret:  
            secretName: my-secret # name of the Secret

注意： Secret 应该在 Deployment 之前创建。