node.js - 在 Kubernetes 中将 secret 作为环境变量访问

Question

我将 Secrets 用作环境变量，我想知道您将如何在我的应用程序的客户端调用该 Secret？我正在运行一个 Node.js 应用程序并想使用 Secrets 环境变量。我通常会通过在本地执行 process.env.VARIABLE_NAME 来调用我的环境变量，因为我有一个 env 文件，但我知道当部署到 Kubernetes 上时，它与环​​境变量的 secret 不同。

有人可以帮我解决这个问题吗？谢谢!

Answer 1

由 secret 创建的环境变量将被读取为传递给 pod 的任何其他环境变量。

因此，如果您创建一个 secret ，例如:

kubectl create secret generic user --from-literal=username=xyz

并将其传递给 pod:

env:
- name: USERNAME
  valueFrom:
    secretKeyRef:
      name: user
      key: username

它将作为环境变量传递给 pod。您可以通过在 pod 中执行 printenv USERNAME 来检查它，输出将类似于此:

kubectl exec -it secret-env -- printenv USERNAME
xyz

Multiple secrets可以作为环境变量传递给 pod。