在 K8S 中，有什么方法可以获取在 initcontainer 期间动态生成的 env 文件？

Question

我打算有一个 initcontainer 来处理一些加密内容，然后生成一个源文件以供 container 获取。 源文件将动态生成，VARS 将是动态的，这意味着我永远不会知道 VAR 名称或其内容。这也意味着我不能使用 k8s env。 文件名将始终相同。

我知道我可以从我的应用程序中更改 Dockerfile 并包含一个入口点以在运行工作负载以获取文件之前执行脚本，但是，这仍然是唯一的选择吗？ 在k8s中没有办法实现这个吗？

我的 container 可以挂载 initcontainer 创建文件的目录。但它不能以某种方式获取文件？

apiVersion: v1
kind: Pod
metadata:
  name: pod-init
  namespace: default
spec:
  nodeSelector:
    env: sm
  initContainers:
    name: genenvfile
    image: busybox
    imagePullPolicy: Always
    command: ["/bin/sh"]
    # just an example, there will be a software here that will translate some encrypted stuff into VARS and then append'em to a file
    args: ["-c", "echo MYVAR=func > /tmp/sm/filetobesourced"]
    volumeMounts:
    - mountPath: /tmp/sm
      name: tmpdir
  containers:
    image: gcr.io/google.com/cloudsdktool/cloud-sdk:slim
    imagePullPolicy: IfNotPresent
    name: mypod-cm
    tty: true
    volumeMounts:
    - mountPath: /tmp/sm
      readOnly: true
      name: tmpdir
  volumes:
    name: tmpdir
    emptyDir:
      medium: Memory

我想的一步一步是：

1. initcontainer 挂载 /tmp/sm 并生成一个名为 /tmp/sm/filetobesourced 的文件
2. 容器挂载/tmp/sm
3. 容器来源 /tmp/sm/filetobesourced
4. 工作负载使用上一步获取的所有变量运行

我错过了完成第三步的事情吗？

Answer 1

将主容器上的command 和/或args 更改为更像bash -c 'source /tmp/sm/filetobesourced && exec whatevertheoriginalcommandwas'。