使用秘密在helm kubernetes中存储敏感数据

文章/答案/技术大牛

发布

1回答

kubernetes、kubernetes-helm

我在templates目录中有一个secret.yaml文件，其中包含以下数据：kind: Secret name: appdbpasswordmetadata:data: username: bhargav secretKeyRef:

浏览 17提问于2019-11-01得票数 1

1回答

Helm3将丢失修订

kubernetes、kubernetes-helm

我使用helm3在K8s集群上安装了一个图表。后来，我切换到另一个Kubernetes集群，做了一些事情，然后切换回我在其中部署图表的原始集群。我发现helm list没有列出任何版本(这很奇怪)。然而，我发现helm存储发布信息的秘密仍然存在于当前的命名空间中。sh.helm.release.v1.my-chart.v1 helm.sh/release.v1 1

浏览 1提问于2020-08-08得票数 1

1回答

通过删除命名空间来删除Helm 3部署

kubernetes、kubernetes-helm

由于Helm 3不再使用tiller，它是否是通过删除其命名空间来删除部署的有效方法？有什么意外的副作用吗？

浏览 5提问于2020-07-31得票数 2

1回答

使用k8s rest获取helm发行版创建的所有资源。

rest、kubernetes、kubernetes-helm

是否有一种方法可以使用Kubernetes REST获得所有helm版本的列表，然后是该版本创建的所有资源？我的意思是类似于helm和kubectl命令kubectl get all --all-namespaces -l=release-name 但是使用REST -

浏览 2提问于2022-01-27得票数 0

1回答

在舵机部署中使用本地机密文件添加dapr秘密存储

kubernetes、microservices、kubernetes-helm、dapr

我面临以下挑战:我们有一个微服务应用程序，现在将嵌入到dapr中。为了简单起见，假设我们有服务A和B。服务A需要知道一个秘密才能连接到B.A调用它的sidecar (通过kubernetes属性自动注入)，而后者又找到了秘密存储的构建块。不幸的是，秘密商店无法找到本地机密文件。我们尝试了相对路径和绝对路径，在第一种情况下，我们针对不同的起点进行了测试(在我们的场景中，相对路径开始的位置有点模糊)。背景：我们在win

浏览 2提问于2022-07-04得票数 0

1回答

来自helm的Spring boot日志secret.yaml

spring-boot、kubernetes-helm

我要开始使用helm了。我已经定义了部署、服务、configMap和保密的yaml文件。有没有办法知道spring boot从helms接收到的值是什么？或者有没有办法解密secret.yaml文件？

浏览 15提问于2018-08-24得票数 1

2回答

如何在kubernetes仪表板中限制命名空间

kubernetes、kubernetes-helm、kubernetes-dashboard

我的kubernetes仪表板正在成功运行，它显示了kubernetes集群中所有可用的名称空间。示例：-可用命名空间：- A、B、C、D、E 现在，我想从kubernetes仪表板中删除/限制一个名称空间(比如D)。它是如何实现的。使用helm部署kubernetes仪表板，下面是repo的链接。https://github.com/kubernetes/dashboard/tree

浏览 11提问于2020-10-28得票数 1

1回答

Helm图表中多个部署的相同秘密

jwt、kubernetes-helm、helm3、kubernetes-secrets、supabase

我正在使用在Kubernetes中部署Supabase。为了改进这两个方面，我建议在一个专门的部分中配置这些值，例

浏览 26提问于2022-06-13得票数 0

1回答

如何在一个yaml文件中提供多个秘密？

kubernetes、kubernetes-helm

如何在一个文件中定义多个秘密？似乎提供多个秘密不管用。apiVersion: v1metadata: labels:data: tls.key: LS0tLDRkind: Secret metadata:

浏览 2提问于2022-04-26得票数 0

回答已采纳

1回答

在使用了bitnami的舵图之后，如何更改mysql的密码？

kubernetes、kubernetes-helm、bitnami

我使用以下命令部署mysql：将来，当我需要更改三个密码时:mysql-备注：密码已被保存到EKS的秘密中

浏览 5提问于2021-11-08得票数 1

1回答

使用Vault来管理Kubernetes的秘密

kubernetes、google-kubernetes-engine、vault

我们正在使用Kubernetes上的引擎-我们目前有与kubectl秘密CLI手动添加的秘密。 volumes: secret: secretNa

浏览 0提问于2019-03-14得票数 1

1回答

在dev模式下安装舵机图表后如何登录到保险库用户界面

kubernetes、kubernetes-helm、hashicorp-vault

我在kubernetes安装了保险库，遵循指南：helm install vaulthashicorp/vault --set "server.dev.enabled=true"但是，如果安装和自动展开是在k8s中完成的，那么如何获得根访问令牌呢

浏览 10提问于2020-07-21得票数 1

回答已采纳

1回答

如何告诉helm在命名空间中创建内部秘密

kubernetes-helm

请参阅，当创建需要使用的内部秘密时，我如何告诉helm使用名称空间？寻找解决方案 在</

浏览 0提问于2021-04-29得票数 0

1回答

如何在裸金属上保护库伯内的秘密？

secrets-management、kubernetes

(这个问题是基于我在金库代理如何解决Kubernetes中的秘密零挑战？上的一个评论)在rest 启用加密文档用于此状态:警告:只将原始加密密钥存储在EncryptionConfig中，与不加密相比，可以适度地改善您的安全状态。使用</em

浏览 0提问于2022-10-25得票数 2

3回答

在公共存储库中将gitlab CI/CD变量保密

kubernetes、gitlab、gitlab-ci

我有一个私人项目，在Gitlab与CI/CD设置，以推动/拉码头图像从谷歌容器注册表，并部署我的软件到Kubernetes引擎在GCP。有没有办法让我的项目公开，而不用担心用于连接到GCP的秘密会被泄露呢？特别是，我担心当我的存储库是公开的时，任何人都可以在echo $GCP_REPOSITORY_SECRET文件的某个地方添加像.gitlab-ci.yml这样的行，推送他们的分支并查看CI的输出以“发现”我的秘密。更根本的是，是否有为公共存

浏览 1提问于2018-11-10得票数 7

回答已采纳

2回答

库伯奈特山秘密集装箱

kubernetes

无法将Kubernetes秘密挂载到${HOME}/.ssh/id_rsa路径。下面是我使用 helm.sh/chart: helm-test-0.1.0 app.kubernetes.io&#

浏览 8提问于2021-12-20得票数 1

回答已采纳

1回答

使用Helm文件下的Kubernetes* secret*

kubernetes、kubernetes-helm、helmfile

在具有base64编码值的opaque类型的集群中有Kubernetes秘密文件。如何使用这个文件来引用helm文件中的秘密，该文件拉取helm chart进行部署？下面是我的helm文件格式- ../environments.yaml - ..

浏览 0提问于2020-06-10得票数 1

2回答

库伯奈特有秘密可选

docker、kubernetes、kubernetes-secrets

有了Kubernetes集群，将配置/密码发送到容器中的替代方法是什么？我知道秘密的方式，但我正在寻找的是一个具有密码加密的集中化环境，而不是base64编码。

浏览 0提问于2019-02-05得票数 3

回答已采纳

4回答

向Kubernetes* Pod环境变量注入vault密钥*

postgresql、kubernetes、sonarqube、hashicorp-vault、kubernetes-secrets

我正在尝试在需要PostgresSQL的Kubernetes环境中安装Sonarqube。我正在使用一个外部Postgres实例，并且在Vault中设置了crednetials kv密钥。SonarQube helm chart在容器中创建一个环境变量，该变量接受Postgres的用户名和密码。如何将我的Vault中的密钥注入Kubernetes上运行的sonarqube pod的环境变量？创建<e

浏览 1提问于2020-04-16得票数 3

2回答

为什么helm不接受kubernetes* secrets进行部署？*

kubernetes、kubernetes-helm

我已经在Kubernetes集群中创建了secret，用于从私有存储库拉取镜像，并将其添加到helm values.yml。在部署开始(helm install chart /chart)之后，我看到helm部署一直在超时时崩溃。同时，如果要使用kubectl apply -f deployment.yml文件部署相同的应用程序，此密钥将按预期工作，并且图像下载没有任何问题，部署是成功的。问题是如何强制这个

浏览 42提问于2020-04-30得票数 0

点击加载更多