添加 ExternalSecret 到 Yaml 文件部署到 K8s

Question

我正在尝试将 Kube.netes 处理器部署到 GCP GKE 上的集群，但 Pod 失败并出现以下错误：

secret "service-account-credentials-dbt-test" not found: CreateContainerConfigError

这是我的 deployment.yaml 文件：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: dbt-core-processor
  namespace: prod
  labels:
    app: dbt-core
spec:
  replicas: 1
  selector:
    matchLabels:
      app: dbt-core
  template:
    metadata:
      labels:
        app: dbt-core
    spec:
      containers:
      - name: dbt-core-processor
        image: IMAGE
        resources:
          requests:
            cpu: 50m
            memory: 1Gi
          limits:
            cpu: 1
            memory: 2Gi
        env:
        - name: GOOGLE_APPLICATION_CREDENTIALS
          valueFrom:
            secretKeyRef:
              name: service-account-credentials-dbt-test
              key: service-account-credentials-dbt-test
---
apiVersion: kubernetes-client.io/v1
kind: ExternalSecret
metadata:
  name: service-account-credentials-dbt-test
  namespace: prod
spec:
  backendType: gcpSecretsManager
  data:
  - key: service-account-credentials-dbt-test
    name: service-account-credentials-dbt-test
    version: latest

当我运行kubectl apply -f deployment.yml时，出现以下错误：

deployment.apps/dbt-core-processor created
error: unable to recognize "deployment.yml": no matches for kind "ExternalSecret" in version "kubernetes-client.io/v1"

这会创建我的处理器，但 pod 无法启动秘密：

secret "service-account-credentials-dbt-test" not found: CreateContainerConfigError

如何将 GCP 中的机密管理器中的机密添加到此部署？

Answer 1

ExternalSecret是一个自定义资源定义 (CRD)，看起来它没有安装在您的集群上。

我在 google 上搜索kube.netes-client.io/v1 ，看起来您可能正在按照最初提供此 CRD 的旧存档项目的说明进行操作？ GitHub 存储库将我指向一个已替换它的维护项目。

好消息是，当前项目拥有看起来很全面的文档，包括有关如何在集群上安装 CRD 以及 External secret 的正确配置的指南。