А хранить ключи ЭЦП (*.key) в секретах куба это норм?

Question

А хранить ключи ЭЦП (*.key) в секретах куба это норм?

Пытался прицепить их туда через base64, в итоге внутри контейнера с приложением они как будто символьной ссылкой прицеплены и java их не хочет есть в таком виде(

#devops #kubernetes #programming #russian

0

12.11.2021

11 ответов

24 просмотра

Сергей Дегтярев Автор вопроса

Vasily Bortnikov
а что в имидж не запихать?

ну в имейдж пихать только через гит, а в гите эцп хранить что то не хочется у меня пока работает вариант через примонтированный волюм с ключом, но это накладывает некоторые огранчиения

0

12.11.2021

Alexey Shanko

Сергей Дегтярев
ну в имейдж пихать только через гит, а в гите эцп ...

А волт уже смотрел?

0

12.11.2021

Сергей Дегтярев Автор вопроса

Alexey Shanko
А волт уже смотрел?

Нет пока. Стоит?

0

12.11.2021

Alexey Shanko

Сергей Дегтярев
Нет пока. Стоит?

Для хранения секретов пожалуй да. И лучше решение от banzai сразу

0

12.11.2021

Dmitry Sergeev 🇺🇦

должно быть норм, это в секрете base64. В pod будет монтироваться просто как файл, бинарный.

0

12.11.2021

Сергей Дегтярев Автор вопроса

Dmitry Sergeev 🇺🇦
должно быть норм, это в секрете base64. В pod буде...

Он монтируется. Но когда внимательно смотришь на него там симлинк куда то вглубь контейнера где лежит файл по итогу и походу жабе этот симлинк не нравится

0

12.11.2021

Dmitry Sergeev 🇺🇦

Сергей Дегтярев
Он монтируется. Но когда внимательно смотришь на н...

ну то что там симлинк это норма. А вот почему приложение не умеет в симлинки, это же вопрос к приложению =(

0

12.11.2021

Aleksandr

create secret generic

0

12.11.2021

Igor Ovsyannikov🐳