时间戳

首页 > 解决方案 > 如何将 JSON 字符串作为值嵌入 Kubernetes Secret

json - 如何将 JSON 字符串作为值嵌入 Kubernetes Secret

问题描述

我们编排的一部分使用 envsubst 用我们想要的值更新 YAML 模板文件。

envsubst < "${SECRET_TEMPLATE}" | kubectl apply -f -

我们的关键字配置的值是一个 JSON 字符串：

data=$(jq -c . ${JSON_FILE})

这导致 YAML 看起来像这样（为简洁起见）：

apiVersion: v1
kind: Secret
metadata:
  name: reporting-config
type: Opaque
data:
  config: {"database": "foo"}

这显然适用于一些早期版本的 Kube，我想说 1.8。无论如何，我们正在运行 1.15，现在 kubectl 将其解释为 map 类型并抱怨：

error: error validating "STDIN": error validating data: ValidationError(Secret.data.config): invalid type for io.k8s.api.core.v1.Secret.data: got "map", expected "string"; if you choose to ignore these errors, turn validation off with --validate=false

现在这样做有什么诀窍吗。我玩过引用和各种地方，转义引用，以及所有爵士乐和纳达。

*更新1 *

使用 stringData 仍然会导致相同的错误：

apiVersion: v1
kind: Secret
metadata:
  name: monsoon-storage-reporting-config
type: Opaque
stringData:
  config: {"database": "foo"}

error: error validating "STDIN": error validating data: ValidationError(Secret.stringData.config): invalid type for io.k8s.api.core.v1.Secret.stringData: got "map", expected "string"; if you choose to ignore these errors, turn validation off with --validate=false

标签： jsonkuberneteskubernetes-secrets

解决方案

您可以使用 stringData 如下。注意 stringData 之后的管道：

apiVersion: v1
kind: Secret
metadata:
  name: monsoon-storage-reporting-config
type: Opaque
stringData: |
  config: {"database": "foo"}

推荐阅读