kubernetes - sqlproxy : inject secrets into sqlproxy. cnf

Question

我有几个 proxysql ( https://proxysql.com/ ) 实例(在 Kubernetes 中运行)。但是，我不想在配置文件 (proxysql.cnf) 中对数据库凭据进行硬编码。我希望我可以使用 ENV 变量，但我无法让它工作。在没有在纯文本文件中硬编码密码的情况下，在 proxysql 实例中包含 secret 的正确方法是什么？

我正在考虑将配置文件作为一个 secret 包含在 Kubernetes 中(似乎过度 kill 或错误)或通过启动脚本或初始化容器运行 envsubstr。

想法？

Answer 1

我最终做的是运行一个带有初始化脚本作为配置映射的边车:

      #!/bin/sh

      echo "Check if mysqld is running..."
      while ! nc -z 127.0.0.1 6032; do
        sleep 0.1
      done
      echo "mysql is running!"

      echo "Loading Runtime Data..."

      echo "INSERT INTO mysql_users(username,password,default_hostgroup) VALUES ('$USERNAME','$PASSWORD',1);" | mysql -u $PROXYSQL_USER -p$PROXYSQL_PASSWORD -h 127.0.0.1 -P6032
      echo "LOAD MYSQL USERS TO RUNTIME;" | mysql -u $PROXYSQL_USER -p$PROXYSQL_PASSWORD -h 127.0.0.1 -P6032

      echo "Runtime Data loaded."

      while true; do sleep 300; done;

似乎工作得很好。