編碼 JSON 以便使用 Python k8s 客戶端將其創建為秘密

Question

我有一個大的 yaml 文件，我想將它作為秘密存儲在我的 kubernetes 集群中。 以下命令成功：

k create secret generic values --from-file=my-values.yaml

但在我的代碼中，我想使用 k8s python 客戶端。 所以我想做這樣的事情：

def make_k8s_client(kubeconig):
....

def create_secret(name, data, client_api):
    secret = client.V1Secret(
        api_version="v1",
        kind="Secret",
        metadata=client.V1ObjectMeta(name=name),
        data=data,
    )

    client_api.create_namespaced_secret(namespace="default",
                                              body=secret)

k8s_api = make_k8s_client("path-to-kubeconfig")

with open("path-to/my-values.yaml") as f:
    values = yaml.load(f)

如果我像這樣通過 yaml ：

create_secret("mysecret", values, k8s_api)

我收到此錯誤：

HTTP response body: {"kind":"Status","apiVersion":"v1","metadata":{},"status":"Failure","message":"Secret in version \"v1\" cannot be handled as a Secret: v1.Secret.Data: decode base64: illegal base64 data at input byte 0, error found in #10 byte of ...|pe\": \"abc\", \"def|..., bigger context ...|{\"apiVersion\": \"v1\", \"data\": {\"k8sType\": \"abc\", \"secret\": \"mysecret\", \"type\": \"mytype","reason":"BadRequest","code":400}

如果我這樣傳遞秘密：

create_secret("mysecret", base64.urlsafe_b64encode(json.dumps(values).encode()).decode(), k8s_api)

我收到此錯誤：

HTTP response body: {"kind":"Status","apiVersion":"v1","metadata":{},"status":"Failure","message":"Secret in version \"v1\" cannot be handled as a Secret: v1.Secret.Data: ReadMapCB: expect { or n, but found \", error found in #10 byte of ...| \"data\": \"eyJrOHNUeX|..., bigger context ...|{\"apiVersion\": \"v1\", \"data\": \"eyJrOHNUeXBlIjogImF3cyIsICJnYXJkZW5lclNlY3JldCI6IC|...","reason":"BadRequest","code":400}

我必須如何編碼 json 文件才能將其傳遞給 python k8s 客戶端？

Answer 1

數據包含秘密數據。 每個鍵必須由字母數字字符、“-”、“_”或“.”組成。 秘密數據的序列化形式是一個 base64 編碼字符串，在這里表示任意（可能是非字符串）數據值 ( 1 )。

V1Secret(
    api_version="v1",
    kind="Secret",
    metadata=client.V1ObjectMeta(name=name),
    data={
    'my-values.yaml': base64.b64encode(json.dumps(values).encode()).decode("utf-8")
     },

如何創建和使用 Secret