使用 Google Cloud Run 时如何访问已装载的机密？

Question

我有两个问题：

1. 为什么我不能在同一个目录中挂载两个云机密？

   我尝试在目录中挂载两个秘密，FIREBASE_AUTH_SERVICE_ACCOUNT 和 PURCHASE_VALIDATION_SERVICE_ACCOUNT：

   flask_app/src/services/firebase/service_accounts/

   但是，在尝试执行此操作时出现此错误： spec.template.spec.containers[0].volume_mounts[1].mount_path, Duplicate volume mount paths are forbidden这是为什么呢？

2. 如何使用 python 访问挂载的秘密？

   我真的不知道该怎么做，因为我找不到任何关于如何实际访问机密本身的文档。这是我唯一的found。我使用 python 只是为了上下文。秘密是否会被挂载为 .txt 文件，该挂载路径是存储它的文件夹还是还指定文件名？

Answer 1

使用 Cloud Run 和 Secret manager，您可以通过 2 种方式加载密钥：

• 在环境变量中加载秘密，使用--set-secrets=ENV_VAR_NAME=secretName:version
• 在文件中加载秘密，使用--set-secrets=/path/to/file=secretName:version

因此，您可以在阅读时阅读秘密

• 一个环境变量（类似于os.getenv()）
• 一个文件（类似于fs.open('/path/to/file','w')）

所以，您关于目录的第一个问题并不清楚。如果你在同一目录下的 2 个文件中挂载 2 个秘密，没问题！

如果它不能解决您的问题，请澄清。