如何从 gitlab 下载代码到 kubernetes

Question

我正在尝试将代码从 gitlab 下载到 kubernetes。我已经创建了一个 ubuntu docker 镜像。

这里是 yaml 文件。我从 gitlab 创建了一个令牌来下载代表。问题是我不知道在哪里复制 gitlab 令牌以允许 kubernetes 下载代码？？

apiVersion: v1
kind: Pod
metadata:
  name: syncrepo-gitlab
spec:
  containers:
  - image: fake.eu.io/testseq-362663/ubuntu:latest
    name: gitlab
    volumeMounts:
    - name: git-source
      mountPath: /tmp/git
    env:
    - name: GIT_SYNC_REPO
      value: https://myrep/scripts.git
    - name: GIT_SYNC_DEST
      value: git-sync
    - name: GIT_SYNC_SSH
      value: "true"
  volumes:
  - name: git-source
    emptyDir: {}

Answer 1

选项1：直接作为环境变量传递：

env:
    - name: GIT_DEPLOY_TOKEN_USERNAME
      value: <deploy_token_username>
    - name: GIT_DEPLOY_TOKEN_PASSWORD
      value: <deploy_token_password>

不建议这样做，因为任何可以看到您的 Pod 清单的人都会看到您的 Gitlab 令牌。

选项 2 为令牌创建 secret 并将其挂载到 pod。

kubectl create secret generic gitlab-deploy-token -–from-literal=username=<deploy_token_username> -–from-literal=password=<deploy_token_password>

这将在您的 k8s 命名空间中创建一个编码秘密。

要挂载秘密：

  - name: GITLAB_DEPLOY_TOKEN_USERNAME
    valueFrom:
      secretKeyRef:
        name: gitlab-deploy-token
        key: username
  - name: GITLAB_DEPLOY_TOKEN_PASSWORD
    valueFrom:
      secretKeyRef:
        name: gitlab-deploy-token
        key: password

现在，在您的 pod 中，您可以：

git clone http://$GITLAB_DEPLOY_TOKEN_USERNAME:$GITLAB_DEPLOY_TOKEN_PASSWORD@gitlab.example.com/tanuki/awesome_project.git

注意：特殊字符，例如 $、* 和 !需要逃避。如果 您使用的密码有特殊字符，您需要转义它们 使用 \ 字符。例如，如果您的实际密码是 S!B*d$zDsb，你应该这样执行命令：kubectl create 秘密通用 dev-db-secret --from-literal=username=devuser --from-literal=password=S!B\*d\$zDsb 你不需要转义 文件密码中的特殊字符（--from-file）。