从 hashcorp vault 填充 kubernetes configmap

Question

我在 K8s 集群上以无状态模式运行 python 应用程序。

现在我们正在使用 configmap & secret 来存储环境变量数据。使用 configmap 和 Secrets 将环境变量添加到容器操作系统和应用程序从操作系统获取它。

app.config['test'] = os.environ.get("test")

为了使用最佳实践，我们计划使用 hashcrop 的 vault。那么我可以填充配置映射吗？或者直接将值添加到容器操作系统，以便从操作系统应用程序可以获取它。没有计划像使用无状态图像一样使用卷来填充变量。

也有人可以分享文档或博客。提前致谢。

Answer 1

您可以查看Vault Agent with Kubernetes。您可能还需要执行一些 Kubernetes 发行版特定步骤。