使用 External Secrets Operator 从 Vault 中获取所有密钥

78次阅读
没有评论

问题描述

在同一个集群中使用了 External Secrets Operator 和 Hashicorp Vault。他已经使用根令牌将 externalsecrets 验证到了 Vault。在文档中,他找不到一种在给定路径中获取所有密钥/值对的方法。之前他使用的是 Kubernetes External Secrets,但现在已经被弃用了。他想知道如何使用 External Secrets Operator 从 Vault 中获取所有密钥。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

根据 External Secrets Operator 的文档,可以使用 dataFrom 字段来获取给定路径下的所有密钥/值对。以下是一个示例配置文件:

apiVersion: "kubernetes-client.io/v1"
kind: ExternalSecret
metadata:
  name: secrets
  namespace: secrets
spec:
  backendType: secretsManager
  dataFrom:
    - secrets

在上面的示例中,我们定义了一个名为 secrets 的 ExternalSecret 对象,并指定了 backendTypesecretsManager。然后,我们使用 dataFrom 字段来指定要获取的密钥/值对所在的路径。在这个例子中,我们使用了 secrets 路径。
请确保已经正确配置了 External Secrets Operator 和 Vault,并且已经创建了相应的 SecretStore 对象和 Secret 对象。

方案2

根据你提供的配置文件和错误信息,看起来你的配置有一些问题。以下是一些可能导致问题的原因和解决方法:
1. 验证 Vault 连接:确保你的 External Secrets Operator 已经正确连接到了 Vault。你可以使用 Vault 的 API 或命令行工具来验证连接是否正常。
2. 检查 SecretStore 对象:确保你已经正确创建了 SecretStore 对象,并且它与 ExternalSecret 对象中的 secretStoreRef 字段匹配。你可以使用 kubectl get secretstore 命令来查看 SecretStore 对象的状态。
3. 检查 Secret 对象:确保你已经正确创建了 Secret 对象,并且它包含了你想要获取的密钥/值对。你可以使用 kubectl get secret 命令来查看 Secret 对象的状态。
4. 检查路径和密钥名称:确保你在 ExternalSecret 对象的 data 字段中正确指定了密钥的路径和名称。根据你的配置文件,你的密钥路径是 kv/test-secret,密钥名称是 test。请确保这些值与你的 Vault 中的实际路径和密钥名称匹配。
如果你仍然遇到问题,请参考 External Secrets Operator 的文档,或者在相关的社区论坛上寻求帮助。

方案3

根据你提供的错误信息,看起来 External Secrets Operator 无法从 Vault 中获取密钥数据。这可能是由于以下原因导致的:
1. 权限问题:请确保你的 externalsecrets 已经正确授权,并且具有从 Vault 中获取密钥数据的权限。你可以检查 externalsecrets 的配置文件,以确保它具有正确的权限。
2. Vault 配置问题:请确保你的 Vault 配置正确,并且可以正常访问。你可以使用 Vault 的 API 或命令行工具来验证连接是否正常。
3. 密钥路径问题:请确保你在 ExternalSecret 对象的配置中正确指定了密钥的路径。根据你提供的错误信息,看起来密钥路径是 kv/test-secret。请确保这个路径在你的 Vault 中存在,并且包含了你想要获取的密钥数据。
如果你仍然遇到问题,请参考 External Secrets Operator 的文档,或者在相关的社区论坛上寻求帮助。

方案4

根据你提供的错误信息,看起来 External Secrets Operator 无法从 Vault 中获取密钥数据。这可能是由于以下原因导致的:
1. 权限问题:请确保你的 externalsecrets 已经正确授权,并且具有从 Vault 中获取密钥数据的权限。你可以检查 externalsecrets 的配置文件,以确保它具有正确的权限。
2. Vault 配置问题:请确保你的 Vault 配置正确,并且可以正常访问。你可以使用 Vault 的 API 或命令行工具来验证连接是否正常。
3. 密钥路径问题:请确保你在 ExternalSecret 对象的配置中正确指定了密钥的路径。根据你提供的错误信息,看起来密钥路径是 kv/test-secret。请确保这个路径在你的 Vault 中存在,并且包含了你想要获取的密钥数据。
如果你仍然遇到问题,请参考 External Secrets Operator 的文档,或者在相关的社区论坛上寻求帮助。

方案5

根据你提供的错误信息,看起来 External Secrets Operator 无法从 Vault 中获取密钥数据。这可能是由于以下原因导致的:
1. 权限问题:请确保你的 externalsecrets 已经正确授权,并且具有从 Vault 中获取密钥数据的权限。你可以检查 externalsecrets 的配置文件,以确保它具有正确的权限。
2. Vault 配置问题:请确保你的 Vault 配置正确,并且可以正常访问。你可以使用 Vault 的 API 或命令行工具来验证连接是否正常。
3. 密钥路径问题:请确保你在 ExternalSecret 对象的配置中正确指定了密钥的路径。根据你提供的错误信息,看起来密钥路径是 kv/test-secret。请确保这个路径在你的 Vault 中存在,并且包含了你想要获取的密钥数据。
如果你仍然遇到问题,请参考 External Secrets Operator 的文档,或者在相关的社区论坛上寻求帮助。

正文完