Засекреченный секрет на разных кластерах

Question

Каков общий способ развертывания диаграммы (содержащей запечатанные секреты) в разных кластерах?

Поскольку кластеры содержат разные контроллеры с запечатанным секретом (с разными секретными ключами), это кажется невозможным.

Или есть ли способ установить контроллер с запечатанным секретом с тем же секретным ключом, что и другие кластеры?

Answer 1

Запечатанные секреты может создать кто угодно, но расшифровать их может только контроллер, на котором созданы секреты. Для получения дополнительной информации следите за этим блогом , автором которого является Видуши Бансал. Поэтому, чтобы использовать запечатанные секреты для нескольких кластеров Kubernetes, вам необходимо поддерживать каталоги или репозитории helm и устанавливать целевые кластеры, как описано в этом решении , предоставленном user13968097. Теперь, поскольку эти запечатанные секреты имеют соответствующие целевые кластеры, вам будет легко управлять несколькими кластерами.