kubernetes - 如何很好地编辑 kubernetes 中的 secret ？

Question

我想编辑我的 secret 。我知道的唯一方法是kubectl edit secret mysecret这让我可以编辑 yaml blob。但是，所有 secret 都是 base64 编码的，这不是一种简单的编辑方法。

我可以以某种方式将 secret 挂载到本地卷吗？我可以将 secret 提取到我的本地主机并在那里进行编辑吗？最后，我可以编辑一些方法来获取纯文本键/值(或仅一个键)而不是 base64 编码值。

附言
我可以使用 kubectl 轻松查看 key 吗？与 edit我看到了它们，但是当我只对键而不是值感兴趣时。

Answer 1

不幸的是，不，您描述的问题是您只需要通过自己解码/编码base64内容来“在一边”处理。

有一些方法可以通过对资源使用模板(即通过 helm 图表)来简化这一点，但这涉及以其他方式存储原始 secret ，并仅应用来自“源”的更改，而不是进行编辑。