kubernetes - Kubernetes 中机密的“ignore_changes”功能

Question

我有这个非常简单的秘密定义

apiVersion: v1
kind: Secret
metadata:
  name: mysecret
data:
  username: YWRtaW4=
  password: MWYyZDFlMmU2N2Rm

我想在我的 git repo 中保留秘密的定义，但显然不应该提交真实值，这个文件只应该提供一些默认值。

我有一个工具，可以应用相应目录中的所有 k8s 文件。该工具每次都会恢复初始值，从而恢复我的手动更改。

我想检查是否有办法忽略秘密的值变化。例如，在 terraform 中有“ignore_changes”标志正是出于这个原因。

对于完整的图片：我正在使用：

• Rancher - 查看/修改单个资源
• Argo - 将 k8s 清单文件同步到集群。

Answer 1

根据您的 k8s 版本，您可以尝试不可变的秘密：https ://kubernetes.io/docs/concepts/configuration/secret/#secret-immutable

我无法告诉您尝试覆盖机密是否会导致错误。

根据这是否是您自己的图像，您还可以使用两种不同的秘密，一种是默认的，另一种是手动创建的。两者都安装到吊舱中，但手册将优先。