kubernetes - 谁能解释 的含义？

Question

我正在尝试设置 ElasticSearch OpenDistro，但我无法理解 <CERTIFICATE_DATA_REDACTED> 的含义在链接中

https://github.com/opendistro-for-elasticsearch/community/blob/master/open-distro-elasticsearch-kubernetes/elasticsearch/35-es-bootstrap-secrets.yml .

我应该如何使用这个 yaml 文件？我是否需要将 base64 编码值放在这里替换然后 kubectl apply -f secrets.yaml要不然是啥？

有人可以提供任何对此进行解释的引用链接吗？

kind: Secret
metadata:
  name: elasticsearch-tls-data
  namespace: elasticsearch
type: Opaque
stringData:
  elk-crt.pem: |-
    <CERTIFICATE_DATA_REDACTED>
  elk-key.pem: |-
    <CERTIFICATE_DATA_REDACTED>
  elk-root-ca.pem: |-
    <CERTIFICATE_DATA_REDACTED>
  admin-crt.pem: |-
    <CERTIFICATE_DATA_REDACTED>
  admin-key.pem: |-
    <CERTIFICATE_DATA_REDACTED>
  admin-root-ca.pem: |-
    <CERTIFICATE_DATA_REDACTED> ````

Answer 1

我以前没有使用过这个配置，但我认为你应该做的是创建自己的证书elk-crt.pem, elk-key.pem, elk-root-ca.pem, admin-crt.pem, admin-key.pem, admin-root-ca.pem与 Kibana 相同(如果您将使用它)，那么只需使用原始值创建您的 Secret，

请阅读这个:

For certain scenarios, you may wish to use the stringData field instead. This field allows you to put a non-base64 encoded string directly into the Secret, and the string will be encoded for you when the Secret is created or updated.

https://kubernetes.io/docs/concepts/configuration/secret/