kubernetes - 如果我更新一个秘密，它是否会自动更新到它被卷安装的所有资源？

Question

我有一个秘密，我将它作为一个卷安装在部署中。

如果我稍后更新秘密值，新的更新值是否会自动反映在我卷安装秘密的部署 pod 中？

笔记：

我正在按照这里的答案更新秘密

从文件生成秘密时，如何在 Kubernetes 上更新秘密？

提前致谢。

Answer 1

从这里的文档

当卷中当前使用的秘密被更新时，预计的密钥最终也会被更新。kubelet 在每次定期同步时检查挂载的密钥是否是新的。

注意：使用 Secret 作为子路径卷挂载的容器将不会收到 Secret 更新。

您的应用程序需要重新加载更改的文件以使更改生效，方法是监视文件系统中的更改或重新启动 pod。在此处查看此相关讨论