python - k8s/ python : How do I read a secret using the Kubernetes Python client?

Question

我想做这个问题的反面:

How to create secrets using Kubernetes Python client?

即:

如何通过 kubernetes-python API 从 kubernetes 集群中读取现有 secret ？

用例是:我想从 jupyter notebook(也在我的集群中运行)向 mongodb(在我的集群中运行)进行身份验证，而出于明显的原因，我不想在 jupyter notebook 中保存 mongodb 身份验证密码。

谢谢!

Answer 1

1. 安装 Kubernetes client对于 python
2. 现在你可以解开 secret 了。例如 secret 名称 - mysql-pass，命名空间 - default

from kubernetes import client, config
config.load_kube_config()
v1 = client.CoreV1Api()
secret = v1.read_namespaced_secret("mysql-pass", "default")
print(secret)

1. 如果您需要从密文中提取解码后的密码

from kubernetes import client, config
import base64
import sys    
config.load_kube_config()
v1 = client.CoreV1Api()
sec = str(v1.read_namespaced_secret("mysql-pass", "default").data)
pas = base64.b64decode(sec.strip().split()[1].translate(None, '}\''))
print(pas)

希望这会有所帮助。