Helm 从 env 文件创建秘密

Question

Kubectl 提供了一种将环境变量文件转换为机密的好方法，使用：

$ kubectl create secret generic my-env-list --from-env-file=envfile

有没有办法在 Helm 中实现这一点？ 我尝试了以下代码段，但结果完全不同：

kind: Secret
metadata:
  name: my-env-list
data:
  {{ .Files.Get "envfile" | b64enc }}

Answer 1

看起来 kubectl 只是做简单的事情，并且只在单个=字符上进行拆分，因此 Helm 的方式将是复制该行为（helm 具有regexSplit足以满足我们的目的）：

apiVersion: v1
kind: Secret
data:
  {{ range .Files.Lines "envfile" }}
  {{   if . }}
  {{     $parts := regexSplit "=" . 2 }}
  {{     index $parts 0  }}: {{ index $parts 1 | b64enc }}
  {{   end }}
  {{ end }}

那{{ if . }} {{ if . }}是因为.Files.Lines返回了一个当然不符合模式的空字符串

请注意，kubectl 的版本接受从 helm 不支持的环境中查找的裸字，因此如果您的envfile是这样格式化的，则此特定实现将失败

Answer 2

我想使用 env 文件，但似乎 helm 还不支持。 您可以使用yaml file ，而不是使用env file文件。

我的意思是从这个 env 文件转换

#envfile

MYENV1=VALUE1
MYENV2=VALUE2

到这个 yaml 文件（验证 yaml 格式，总是它应该是冒号后面的空格）

#envfile.yaml

MYENV1: VALUE1
MYENV2: VALUE2

之后，您应该移动 helm chart 根文件夹中生成的envfile.yaml （相同级别的值 yaml 文件）

您必须以这种方式设置您的 secret.yaml：

apiVersion: v1
kind: Secret
metadata:
  name: my-secret
  annotations:
    checksum/config: {{ (tpl (.Files.Glob "envfile.yaml").AsSecrets . ) | sha256sum }}
type: Opaque
data:
{{- $v := $.Files.Get "envfile.yaml" | fromYaml }}
{{- range $key, $val := $v }}
{{ $key | indent 2 }}: {{ $val | b64enc }}
{{- end}}

我们正在迭代envfile.yaml生成的data属性并将值编码为 base64。 结果秘密将是下一个：

kubectl get secret my-secret -o yaml


apiVersion: v1
data:
  MYENV1: VkFMVUUx
  MYENV2: VkFMVUUy
kind: Secret
metadata:
  annotations:
    checksum/config: 8365925e9f9cf07b2a2b7f2ad8525ff79837d67eb0d41bb64c410a382bc3fcbc
  creationTimestamp: "2022-07-09T10:25:16Z"
  labels:
    app.kubernetes.io/managed-by: Helm
  name: my-secret
  resourceVersion: "645673"
  uid: fc2b3722-e5ef-435e-85e0-57c63725bd8b
type: Opaque

另外，每次更新值时，我都使用checksum/config注释来更新秘密对象。