未安装为文件路径的 kubernetes secret 项目

Question

我有以下 yaml:

        volumeMounts:
        - name: app-secret
          mountPath: /app
          readOnly: true
      volumes:
      - name: app-secret
        secret:
          secretName: app-secret
          items:
          - key: app-secret.json
            path: appsettings.secret.json

我希望 secret 安装在 /app/appsettings.secret.json 上但事实并非如此。我不知道它安装在哪里，容器崩溃了，我没有机会 kubectl exec进入容器以检查 secret 的安装位置。我的猜测是它清除了 /app 的内容.任何建议和见解表示赞赏。

Answer 1

这有效:

 volumeMounts:
        - name: app-secret
          mountPath: /app/appsettings.secret.json
          subPath: appsettings.secret.json
          readOnly: true
      volumes:
      - name: app-secret
        secret:
          secretName: app-secret
          items:
          - key: app-secret.json
            path: appsettings.secret.json