json - 如何将 JSON 字符串作为值嵌入 Kubernetes Secret

Question

我们编排的一部分使用 envsubst 用我们想要的值更新 YAML 模板文件。

envsubst < "${SECRET_TEMPLATE}" | kubectl apply -f -

我们的关键字配置的值是一个 JSON 字符串:

data=$(jq -c . ${JSON_FILE})

这导致 YAML 看起来像这样(为简洁起见):

apiVersion: v1
kind: Secret
metadata:
  name: reporting-config
type: Opaque
data:
  config: {"database": "foo"}

这显然适用于一些早期版本的 Kube，我想说 1.8。无论如何，我们正在运行 1.15，现在 kubectl 将其解释为 map 类型并提示:

error: error validating "STDIN": error validating data: ValidationError(Secret.data.config): invalid type for io.k8s.api.core.v1.Secret.data: got "map", expected "string"; if you choose to ignore these errors, turn validation off with --validate=false

现在这样做有什么诀窍吗。我玩过引用和各种地方，转义引用，以及所有爵士乐和纳达。

* 更新 1 *

使用 stringData 仍然会导致相同的错误:

apiVersion: v1
kind: Secret
metadata:
  name: monsoon-storage-reporting-config
type: Opaque
stringData:
  config: {"database": "foo"}

error: error validating "STDIN": error validating data: ValidationError(Secret.stringData.config): invalid type for io.k8s.api.core.v1.Secret.stringData: got "map", expected "string"; if you choose to ignore these errors, turn validation off with --validate=false

Answer 1

您可以使用 stringData 如下。注意 stringData 之后的管道:

apiVersion: v1
kind: Secret
metadata:
  name: monsoon-storage-reporting-config
type: Opaque
stringData: |
  config: {"database": "foo"}