Come copiare Kubernetes Secret tra spazi dei nomi

Un modo semplice per copiare dati segreti comuni (ad es.g.: credenziali del registro docker) tra gli spazi dei nomi è fornito dal flag --export di kubectl get . Invia il suo output a kubectl apply -n <spazio dei nomi di destinazione> -f -, e hai finito!

1. I segreti di Kubernetes sono specifici dello spazio dei nomi?
2. Come si spostano i pod da uno spazio dei nomi a un altro?
3. Come condivido Configmap tra i namespace?
4. Come si ottengono segreti da Kubernetes?
5. Come decodifichi il segreto di k8s?
6. Come rinomino il segreto di Kubernetes?
7. Cos'è POD in Kubernetes?
8. Quando si utilizzano le distribuzioni, si consiglia di gestire i set di replica da soli?
9. Come si accede a un servizio da uno spazio dei nomi diverso?
10. Come si distribuisce una ConfigMap?
11. Con quale frequenza Kubelet aggiorna i valori delle ConfigMaps montate come volumi all'interno dei pod?
12. Come copio un segreto da un cluster a un altro?

I segreti di Kubernetes sono specifici dello spazio dei nomi?

Gli oggetti API segreti risiedono in uno spazio dei nomi. Possono essere referenziati solo dai pod nello stesso spazio dei nomi. Fondamentalmente, dovrai creare il segreto per ogni spazio dei nomi.

Come si spostano i pod da uno spazio dei nomi a un altro?

Non è possibile "spostare" una risorsa in un altro spazio dei nomi. Potrebbe esserci già una risorsa con lo stesso nome nell'altro spazio dei nomi. Quindi sì, è necessario eliminare il pod esistente e ricrearlo nell'altro spazio dei nomi.

Come condivido Configmap tra i namespace?

Non possono essere condivisi, perché non è possibile accedervi da un pod al di fuori del suo spazio dei nomi. I nomi delle risorse devono essere univoci all'interno di uno spazio dei nomi, ma non tra gli spazi dei nomi. La soluzione alternativa è copiarlo.

Come si ottengono segreti da Kubernetes?

I segreti Kubernetes sono, per impostazione predefinita, archiviati come stringhe con codifica base64 non crittografate.
...
Esistono diverse opzioni per creare un segreto:

1. crea il segreto usando il comando kubectl.
2. crea il segreto dal file di configurazione.
3. crea Secret usando kustomize.

Come decodifichi il segreto di k8s?

Puoi usare kubectl get secrets / db-user-pass -o yaml o -o json dove vedrai il nome utente e la password con codifica base64 . È quindi possibile copiare il valore e decodificarlo con qualcosa come echo <ENCODED_VALUE> | base64 -D .

Come rinomino il segreto di Kubernetes?

Passaggi per riprodurre:

1. Crea un esempio con nome segreto dall'interfaccia utente di Rancher.
2. Distribuisci carico di lavoro-1 che inietta valori da questo segreto.
3. Rinomina l'esempio segreto in esempio rinominato da Rancher ui.
4. Distribuisci carico di lavoro-2 che inietta valori da questo segreto (ora elencato come esempio-rinominato.

Cos'è POD in Kubernetes?

I pod sono gli oggetti più piccoli e di base distribuibili in Kubernetes. Un pod rappresenta una singola istanza di un processo in esecuzione nel tuo cluster. I pod contengono uno o più contenitori, come i contenitori Docker. Quando un pod esegue più contenitori, i contenitori vengono gestiti come una singola entità e condividono le risorse del pod.

Quando si utilizzano le distribuzioni, si consiglia di gestire i set di replica da soli?

Quando utilizzare un ReplicaSet

Pertanto, si consiglia di utilizzare le distribuzioni invece di utilizzare direttamente i set di replica, a meno che non si richieda un'orchestrazione degli aggiornamenti personalizzata o non si richiedano affatto gli aggiornamenti.

Come si accede a un servizio da uno spazio dei nomi diverso?

Per accedere a un servizio distribuito in uno spazio dei nomi diverso da quello da cui si accede, utilizzare un FQDN nel formato $ SVC. $ NAMESPACE. svc. grappolo.

Come si distribuisce una ConfigMap?

Dopo aver definito le variabili di ambiente ConfigMap, è possibile utilizzarle nella sezione dei comandi in Pod spec i.e. spec. contenitori. comando utilizzando il formato $ (NOME VARIABILE). È necessario assicurarsi che la ConfigMap a cui si fa riferimento in un pod sia già stata creata, altrimenti il ​​pod non verrà avviato.

Con quale frequenza Kubelet aggiorna i valori delle ConfigMaps montate come volumi all'interno dei pod?

Le mappe di configurazione montate vengono aggiornate automaticamente

Di conseguenza, il ritardo totale dal momento in cui ConfigMap viene aggiornato al momento in cui vengono proiettate nuove chiavi nel pod può essere lungo quanto il periodo di sincronizzazione di kubelet (1 minuto per impostazione predefinita) + ttl della cache di ConfigMaps (1 minuto per impostazione predefinita ) in kubelet.

Come copio un segreto da un cluster a un altro?

Esporta il segreto

Vogliamo copiare un segreto dal nostro cluster "sorgente" al nostro cluster "destinazione". Quindi, prima assicurati di essere autenticato con il tuo cluster di origine. Questo dovrebbe mostrare il nome del contesto configurato per accedere al tuo cluster di origine. Ora esporta il segreto e archivia i dati di configurazione del segreto in un file.