在 Kubernetes Python 客戶端中使用 create_namespaced_secret API

Question

我必須創建一個這樣的秘密，但使用 Python：

kubectl create secret generic mysecret -n mynamespace \
    --from-literal=etcdpasswd=$(echo -n "PASSWORD" | base64)

如何使用kubernetes Python 客戶端庫的create_namespaced_secret API 來做到這一點？

Answer 1

嘗試這個：

from kubernetes import client, config
from kubernetes.client.rest import ApiException
import base64
import traceback
from pprint import pprint

secret_name = 'mysecret'
namespace = 'mynamespace'
data = {'etcdpasswd': base64.b64encode('<PASSWORD>')}

config.load_kube_config()
core_api_instance = client.CoreV1Api()
dry_run = None
pretty = 'true'
body = client.V1Secret()
body.api_version = 'v1'
body.data = data
body.kind = 'Secret'
body.metadata = {'name': secret_name}
body.type = 'Opaque'
try:
    if dry_run != None:
        api_response = core_api_instance.create_namespaced_secret(namespace, body, pretty=pretty, dry_run=dry_run)
    else:
        api_response = core_api_instance.create_namespaced_secret(namespace, body, pretty=pretty)
    pprint(api_response)
except ApiException as e:
    print("%s" % (str(e)))
    traceback.print_exc()
    raise

Answer 2

最佳答案上的小注釋，因為我只是偶然發現了它。 您必須將 base64_bytes 解碼為字符串 object 以便它是 JSON 可序列化的：

data = {'etcdpasswd':  base64.b64encode('<PASSWORD>').decode()}