Коллеги, чем пользуйтесь для копирования (синхронизации изменений) секретов по всем

Так можно, но не очень удобно, как по мне. Удобнее сунуть в default (например), добавить какой-то лейбл и некий оператор распихает по всем нужным NS этот секрет.

0

17.01.2022

Andrey Kartashov

Eugene Romanenko
Так можно, но не очень удобно, как по мне. Удобнее...

я просто пытаюсь понять, в какой момент тебе секреты копировать нужно. Операторов таких много, на самом деле

0

17.01.2022

Eugene Romanenko Автор вопроса

Andrey Kartashov
я просто пытаюсь понять, в какой момент тебе секре...

пример: - скоро заэкспайрится tls-сертификат домена - купили новый, сунули в репу - гитлаб/вотевер выкатил обновление в куб (заменил данные в имеющемся секрете) в default NS - некий оператор синронизировал изменения по всем NS Операторов много, да. Я и спрашиваю - кто каким пользуется.

0

17.01.2022

Nikolay Kalinin

Eugene Romanenko
пример: - скоро заэкспайрится tls-сертификат доме...

Может возникнуть ситуация, когда приложение не умеет перечитывать файлы, с которыми оно работает (те же сертификаты, как пример). И тут уже нужно подумать от том, как и эту проблему решить. Либо доработать приложение (если самописное), либо прикручивать костыль сбоку, который перезапускает приложение при изменении файла.

0

17.01.2022

Eugene Romanenko Автор вопроса

Nikolay Kalinin
Может возникнуть ситуация, когда приложение не уме...

Это уже следующие шаги. Я пока конеретную задачу решаю - копирование/синхронизация изменений секретов из одного NS во все/указанные NS.

0

17.01.2022

Andrey Kartashov

Eugene Romanenko
пример: - скоро заэкспайрится tls-сертификат доме...

cert-manager советует именно kubed использовать - там как раз эта задача решается, только там источник секрета другой

0

17.01.2022