我在 gcp 上有一个 kubernetes 集群，运行我的 express 和 node.js 应用程序，操作 <使用>MongoDB 的 strong>CRUD 操作。

我创建了一个 secret ，包含用户名和密码， 连接 mongoDB 在我的 kubernetes yml 文件中将指定的 secret 作为 environment 连接。 现在我的问题是“如何访问该用户名和密码 在用于连接 mongoDB 的 Node js 应用程序中”。

我尝试了 process.env.SECRET_USERNAME 和 process.env.SECRET_PASSWORD 在 Node.JS 应用程序中，它抛出 undefined。

如有任何想法，我们将不胜感激。

Secret.yaml

 apiVersion: v1

  data:

     password: pppppppppppp==

     username: uuuuuuuuuuuu==

kind: Secret

metadata:

 creationTimestamp: 2018-07-11T11:43:25Z

 name: test-mongodb-secret

 namespace: default

 resourceVersion: "00999"

 selfLink: /api-path-to/secrets/test-mongodb-secret

 uid: 0900909-9090saiaa00-9dasd0aisa-as0a0s-

 type: Opaque

kubernetes.yaml

 apiVersion: extensions/v1beta1
 
kind: Deployment

metadata:

annotations:deployment.kubernetes.io/

revision: "4"

creationTimestamp: 2018-07-11T11:09:45Z

generation: 5

labels:
    name: test
 name: test
 namespace: default
 resourceVersion: "90909"
 selfLink: /api-path-to/default/deployments/test
 uid: htff50d-8gfhfa-11egfg-9gf1-42010gffgh0002a
spec:
  replicas: 1
   selector:
   matchLabels:
   name: test
 strategy:
    rollingUpdate:
     maxSurge: 1
     maxUnavailable: 1
    type: RollingUpdate
  template:
     metadata:
      creationTimestamp: null
  labels:
    name: test
  spec:
    containers:
  - env:
    - name: SECRET_USERNAME
      valueFrom:
        secretKeyRef:
          key: username
          name: test-mongodb-secret
    - name: SECRET_PASSWORD
      valueFrom:
        secretKeyRef:
          key: password
          name: test-mongodb-secret
    image: gcr-image/env-test_node:latest
    imagePullPolicy: Always
    name: env-test-node
    resources: {}
    terminationMessagePath: /dev/termination-log
    terminationMessagePolicy: File
  dnsPolicy: ClusterFirst
  restartPolicy: Always
  schedulerName: default-scheduler
  securityContext: {}
  terminationGracePeriodSeconds: 30
 
  status:
   availableReplicas: 1
   conditions:
  - lastTransitionTime: 2018-07-11T11:10:18Z
     lastUpdateTime: 2018-07-11T11:10:18Z
    message: Deployment has minimum availability.
     reason: MinimumReplicasAvailable
    status: "True"
     type: Available
     observedGeneration: 5
      readyReplicas: 1
      replicas: 1
      updatedReplicas: 1

最佳答案

您的kubernetes.yaml 文件指定用于存储 secret 的环境变量，以便该命名空间中的应用程序可以访问它。

使用 kubectl secrets cli interface你可以上传你的 secret 。

kubectl create secret generic -n node-app test-mongodb-secret --from-literal=username=a-username --from-literal=password=a-secret-password

(命名空间参数 -n node-app 是可选的，否则它将上传到默认命名空间)

运行此命令后，您可以检查您的 kube dashboard 以查看 secret 是否已保存

然后从您的 Node 应用程序访问环境变量 process.env.SECRET_PASSWORD

也许在你的情况下， secret 是在错误的命名空间中创建的，因此为什么在你的应用程序中 undefined。

编辑 1

container.env 的缩进似乎有误

apiVersion: v1
kind: Pod
metadata:
  name: secret-env-pod
spec:
  containers:
  - name: mycontainer
    image: redis
    env:
      - name: SECRET_USERNAME
        valueFrom:
          secretKeyRef:
            name: mysecret
            key: username
      - name: SECRET_PASSWORD
        valueFrom:
          secretKeyRef:
            name: mysecret
            key: password
  restartPolicy: Never

关于node.js - 如何在 nodejs 应用程序中使用 kubernetes secrets？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/51321797/