问题描述
在通过 curl 构建 docker 文件期间,有一个 init 容器将 keystore.jks 从 nexus repo 复制到一个卷中。然后,一旦 init 容器处于活动状态,使用该 keystore.jks 并进行必要更新的 python 代码然后 init 容器就会死亡。我们要做的是将此 keystore.jks 作为秘密存储在 openshift 中,但是一旦 init 容器处于活动状态,如何将秘密复制到卷中?以便python代码可以像以前一样使用它?提前感谢您的任何意见/帮助!
解决方法
正如@larsks 建议的那样,您可以将机密安装到卷并将其用于主容器。
在这里分享可能有助于您理解的 YAML 配置。
apiVersion: v1
kind: Secret
metadata:
name: ssh-key
namespace: acme
data:
id_rsa: {{ secret_value_base64_encoded }}
现在为挂载路径添加秘密
spec:
template:
spec:
containers:
- image: "my-image:latest"
name: my-app
...
volumeMounts:
- mountPath: "/var/my-app"
name: ssh-key
readOnly: true
initContainers:
- command:
- sh
- -c
- chown -R 1000:1000 /var/my-app #if any changes required
image: busybox:1.29.2
name: set-dir-owner
securityContext:
privileged: true
volumeMounts:
- mountPath: /var/my-app
name: ssh-key
volumes:
- name: ssh-key
secret:
secretName: ssh-key
建议更好的选择是直接将 secret 挂载到主容器,而无需 init contianer。
spec:
template:
spec:
containers:
- image: "my-image:latest"
name: my-app
...
volumeMounts:
- mountPath: "/var/my-app"
name: ssh-key
readOnly: true
volumes:
- name: ssh-key
secret:
secretName: ssh-key