gitlab - Gitlab AutoDevops 是否支持将 kubernetes secret 作为文件？

Question

我正在试用 GitLab AutoDevOps，并试图了解 CI/CD 变量的工作原理。

在设置 UI 中，我可以设置创建文件和环境变量。

According to the documentation ，如果变量以 K8S_SECRET_ 为前缀，那么它会神奇地出现在部署中。我可以让它为环境变量工作，但不能为文件变量工作。在这种情况下，我有两个问题:

• 如果支持，我该怎么做？
• 如果不支持，您会推荐什么解决方法？具体来说，我需要能够在我的 pod 中安装 ssh key 。

谢谢!

Answer 1

不，不支持。您不能将文件类型变量与 K8S_SECRET_ 一起使用。这是一种解决方法。

1. 删除第一行(-----BEGIN RSA PRIVATE KEY-----)和最后一行(-----END RSA PRIVATE KEY--- --)

2. 将其余 key 添加为 K8S_SECRET_ Variable 类型。例如 K8S_SECRET_SECRET_KEY

3. 这将使您的 key 在您的应用程序中作为环境变量可用。重要的是要注意新行 (\n) 将被转换为空格。

4. 在部署文件中使用类似于以下的脚本。

   
命令:[“/bin/bash”，“-c”]
参数:
- |
mkdir -p/家/证书
cd/home/证书
echo $SECRET_KEY > secret key
sed -i 's//\n/g' secret.key
sed -i '1s/^/-----开始 RSA 私钥-----\n/' secret.key
sed -i -e '$a-----结束 RSA 私钥-----' secret.key