重新加载 Kubernetes 部署以在不停机的情况下获取新密钥

Question

在 Kubernetes 中，我有一个使用秘密并将它们作为环境变量注入的部署：

apiVersion: apps/v1
kind: Deployment
...
envFrom:
  - secretRef:
    name: api-env

我需要更新一些环境变量，所以我删除了秘密 api-env 并使用更新后的值再次创建它。

如何在不停机的情况下触发部署以使用新的 env 机密更新自身？

Answer 1

我看到了一些替代方案，按可行性排序：

1. 对于 k8s 的版本 >v1.15：kubectl rollout restart deployment $deploymentname：这将 以增量方式重新启动 pod，而不会导致停机。

2. 对于旧版本：更新部署模板将触发推出。来自this issue：kubectl patch deployment mydeployment -p '{"spec":{"template":{"spec":{"containers":[{"name":"mycontainer","env":[{"name":"RESTART_","value":"'$(date +%s)'"}]}]}}}}'

3. 在卷上装载机密而不是作为环境变量，如Mounted Secrets are updated automatically

4. One approach 将 Secret/Configmap 视为不可变的，并在创建新的时将部署更改为指向它。
5. 对您的应用程序进行编程以观察 Secrets API 中的变化。