在 pod 运行时挂载 Kubernetes secret

Question

我在我的 StatefulSet 中定义了一个可选秘密卷，例如

  - name: my-secret-volume
    secret:
      secretName: my-secret
      optional: true

此外，我将它安装在我的容器中。当我配置 pod 时，秘密还不存在。

稍后，在集群上安装了另一个服务，它创建了my-secret。有什么方法可以将这个秘密安装在我最初标记为可选的 pod 中，而无需重新启动 pod？

Answer 1

显然，挂载的秘密会自动更新。来自https://kubernetes.io/docs/concepts/configuration/secret/#using-secrets：

当卷中已经使用的秘密被更新时，预计 密钥最终也会更新。 Kubelet 正在检查是否 每次定期同步时，挂载的秘密都是新鲜的。

我已经手动对其进行了测试，定义了my-secret，它最终（不到一分钟）出现在安装路径中，该路径之前是空的（在我创建my-secret 之前）。