kubernetes - Vault和Jenkins在kubernetes集群中运行

Question

Closed. This question does not meet Stack Overflow guidelines。它当前不接受答案。












想改善这个问题吗？更新问题，以便将其作为 on-topic用于堆栈溢出。

在11个月前关闭。



Improve this question




我想让我的jenkins pod进行身份验证，并从在同一群集上运行的保管库pod中获取 secret 。哪种身份验证方法将是最佳选择？我考虑过kubernetes auth方法，但是我不确定这是我的情况的最佳选择。我认为，当Vault在kubernetes集群外部运行时，该方法更适合使用。

提前致谢。

最佳答案

我为您提供了两种选择:

使用Jenkins Vault Plugin:

This plugin allows authenticating against Vault using the AppRole authentication backend. Hashicorp recommends using AppRole for Servers / automated workflows (like Jenkins)

这是推荐的身份验证方法，通过使用自选名称(例如Jenkins)注册相应的身份验证后端来起作用。该方法由 role-id标识，并由 secret_id保护。如果您同时拥有这两个值，则可以要求保管库提供可用于访问保管库的 token 。

使用Kubernetes auth method。

Here您可以找到有关Jenkins，Kubernetes和Hashicorp Vault的有趣读物。

选择最适合您的选项。两者都有详细说明。

请让我知道是否有帮助。

关于kubernetes - Vault和Jenkins在kubernetes集群中运行，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/59284738/

上一篇：kubernetes - 在 kubernetes cronjob 中指定角色

下一篇：kubernetes - 您如何为 Minikube 上的入口 Controller 指定自定义端口？

相关文章：

docker - 无法扑向Vault Server Docker容器

spring-cloud - 将 Spring Cloud Vault Config 配置为从/secret 以外的位置拉取

docker - 连接到Vault Docker时检查密封状态时出错

go - 未检测到 Vault Token Helper？

kubernetes - kubectl get componentstatus 显示不健康

kubernetes - 如何在伞形图的一部分中安装linkerd？

kubernetes - Rancher - 如何公开我的服务？

security - 非组织成员可以利用 Google 客户端 ID 和客户端 secret 凭据吗？

kubernetes - 在部署更新期间忽略 pod 反亲和性

Answer 1

我为您提供了两种选择:

使用Jenkins Vault Plugin:

This plugin allows authenticating against Vault using the AppRole authentication backend. Hashicorp recommends using AppRole for Servers / automated workflows (like Jenkins)

这是推荐的身份验证方法，通过使用自选名称(例如Jenkins)注册相应的身份验证后端来起作用。该方法由 role-id标识，并由 secret_id保护。如果您同时拥有这两个值，则可以要求保管库提供可用于访问保管库的 token 。

使用Kubernetes auth method。

Here您可以找到有关Jenkins，Kubernetes和Hashicorp Vault的有趣读物。

选择最适合您的选项。两者都有详细说明。

请让我知道是否有帮助。