typescript - Pulumi:检索 kubernetes secret 值

Question

我有一个具有内联纯文本配置的服务，该服务需要存储在 Kubernetes secret 中的某些信息。什么@pulumi/kubernetes API方法可以用来访问原始的kubernetes secret 值吗？

Answer 1

使用k8s.core.v1.Secret.get(pulumiName, SecretName) ( secretName can contain the namespace/ as prefix )。

Every Pulumi resource has a get() method .

例如:从 kubernetes.io/service-account-token 获取 token :

import * as k8s from "@pulumi/kubernetes";
​
type KubernetesSecretData = { [key: string]: string }
​
const namespace = 'kube-public'
const secretName = 'default-token-tdcdz'
​
export const token =
    k8s.core.v1.Secret.get('testSecret',`${namespace}/${secretName}`)
        .data.apply(v => {
        return (<KubernetesSecretData> v)["token"]
    })