在 Kubernetes Python 客户端中使用 create_namespaced_secret API

Question

我必须创建一个这样的秘密，但使用 Python：

kubectl create secret generic mysecret -n mynamespace \
    --from-literal=etcdpasswd=$(echo -n "PASSWORD" | base64)

如何使用kubernetes Python 客户端库的create_namespaced_secret API 来做到这一点？

Answer 1

尝试这个：

from kubernetes import client, config
from kubernetes.client.rest import ApiException
import base64
import traceback
from pprint import pprint

secret_name = 'mysecret'
namespace = 'mynamespace'
data = {'etcdpasswd': base64.b64encode('<PASSWORD>')}

config.load_kube_config()
core_api_instance = client.CoreV1Api()
dry_run = None
pretty = 'true'
body = client.V1Secret()
body.api_version = 'v1'
body.data = data
body.kind = 'Secret'
body.metadata = {'name': secret_name}
body.type = 'Opaque'
try:
    if dry_run != None:
        api_response = core_api_instance.create_namespaced_secret(namespace, body, pretty=pretty, dry_run=dry_run)
    else:
        api_response = core_api_instance.create_namespaced_secret(namespace, body, pretty=pretty)
    pprint(api_response)
except ApiException as e:
    print("%s" % (str(e)))
    traceback.print_exc()
    raise

Answer 2

最佳答案上的小注释，因为我只是偶然发现了它。 您必须将 base64_bytes 解码为字符串 object 以便它是 JSON 可序列化的：

data = {'etcdpasswd':  base64.b64encode('<PASSWORD>').decode()}