Kube.netes secrets 和 AWS Secrets Manager - 将不同的 ARN 放入同一个文件中？

Question

我在 AWS Secrets Manager 中有多个秘密，我希望它们在挂载到 Kube.netes 容器中时最终都在同一个文件中。 我如何指定清单文件来做到这一点？

我的清单文件如下所示。 我最终得到两个名为/mnt/credentials-a.json和/mnt/credentials-b.json的秘密文件。 如何将它们合并到一个名为/mnt/credentials.json的文件中？

apiVersion: secrets-store.csi.x-k8s.io/v1alpha1
kind: SecretProviderClass
metadata:
  name: test-secrets
spec:
  provider: aws
  parameters:
    objects: |
      - objectName: "arn:aws:secretsmanager:us-west-2:111122223333:secret:test1-TYabcD"
        objectAlias: credentials-a.json
      - objectName: "arn:aws:secretsmanager:us-west-2:111122223333:secret:test2-AfabcY"
        objectAlias: credentials-b.json

Answer 1

蛮力解决方案是使用 AWS Secrets Manager 中的“Plaintext”选项卡并将所有机密放入一个机密 ARN 中。 我没有优雅的解决方案，但我不是在寻找形式，我在寻找 function。