kubernetes - 自动旋转生成的随 secret 码

Question

我已经创建了一个secret.yaml来生成随 secret 码或我的应用程序，它可以完美运行。

{{- if .Values.useSecurity -}}
apiVersion: v1
kind: Secret
metadata:
  name: {{ template "couchdb.fullname" . }}
  labels:
type: Opaque
data:
  {{ if .Values.adminPassword -}}
  couchdb-admin-password: {{ .Values.adminPassword | b64enc | quote }}
  {{ else -}}
  couchdb-admin-password: {{ randAlphaNum 10 | b64enc | quote }}
  {{ end -}}
  couchdb-admin-user: {{ .Values.adminUser | b64enc | quote }}
{{- end }}

但是，几天后用户登录后，应该使用cronjob进行密码轮换。如果有人能帮助我实现这一目标，那就太好了。

Answer 1

您可以定期使用helm upgrade标志运行 --set 来更改值yaml中的值。然后，Helm应该会更新您的 secret 。

helm upgrade <release_name> --set adminPassword=$(openssl rand -hex 16)

您可以使用其他方式来生成您的 secret ，但是我喜欢使用 openssl:

$ openssl rand -hex 16
0fec302c52e2d1d2185f404d33be91fb