使用 Azure Key Vault 连接 Azure Kubernetes 服务和 Azure Database for PostgreSQL

Question

使用 Azure Key Vault 连接 Azure Kubernetes 服务和 Azure Database for PostgreSQL。

• AKS：集群已准备就绪
• Azure Database for PostgreSQL：数据库已准备就绪

我想知道使用 Key Vault 连接到现有 AKS 群集上的 PostgreSQL 数据库的步骤。

是的，我们正在传递数据库用户名和密码，等等细节正在传递 configmap yaml 文件级别。

现在我们希望将凭据与 azure key vault 集成，并将它们用作具有 PostgreSQL 连接的 AKS 部署的一部分。

如果有人遇到相同的用例，请告诉我。

谢谢！

Answer 1

您不需要 Keyvault 即可从 AKS（或大多数其他 Azure 服务）安全地连接到 PostgreSQL。您可以使用集群的托管标识。这比使用 Keyvault 简单得多。

您需要执行以下步骤：

• 为集群启用 aad-pod-identity (https://docs.microsoft.com/en-us/azure/aks/use-managed-identity)
• 将托管身份作为用户添加到 PostgreSQL
• 使用来自集群托管身份的访问令牌作为 PostgreSQL 连接的密码。 Microsoft Azure SDK 支持获取此令牌，但也可以通过 REST 调用轻松提取。此处的详细信息：https://docs.microsoft.com/en-us/azure/postgresql/howto-connect-with-managed-identity（请注意，此文档适用于 VM，对于 AKS，可以省略大部分设置步骤）。