হেলমে গোপনীয়তার স্বতঃ-প্রজন্ম

টীম Mail.ru থেকে Kubernetes aaS একটি সংক্ষিপ্ত নোট অনুবাদ আপডেট করার সময় কীভাবে স্বয়ংক্রিয়ভাবে হেলম সিক্রেট তৈরি করা যায় সে সম্পর্কে। নীচে নিবন্ধটির লেখকের একটি পাঠ্য - Intoware-এর প্রযুক্তিগত পরিচালক, SaaS সমাধানগুলি বিকাশকারী একটি সংস্থা।

পাত্রে ঠান্ডা. প্রথমে আমি অ্যান্টি-কন্টেইনার ছিলাম (আমি এটা স্বীকার করতে বিব্রত), কিন্তু এখন আমি এই প্রযুক্তির ব্যবহারকে পুরোপুরি সমর্থন করি। আপনি যদি এটি পড়ে থাকেন, আপনি আশা করি সফলভাবে ডকার সমুদ্রে নেভিগেট করেছেন, কুবারনেটসের সুবিধাগুলি উপলব্ধি করেছেন এবং হেলমের সাথে আপনার জীবনকে অনেক সহজ করে তুলেছেন।

যাইহোক, কিছু জিনিস স্পষ্টতই তাদের প্রয়োজনের চেয়ে বেশি কঠিন।

আপডেট করার সময় কীভাবে স্বয়ংক্রিয়ভাবে গোপনীয়তা তৈরি করবেন?

একটি Kubernetes গোপন একটি সম্পদ যা কী/মান জোড়া রয়েছে যা আপনি আপনার কোডে ব্যবহার করতে চান। এগুলি হতে পারে ডাটাবেস সংযোগ স্ট্রিং, ইমেল পাসওয়ার্ড ইত্যাদি। গোপনীয়তা ব্যবহার করে, আপনি কোড এবং সেটিংসের মধ্যে একটি স্পষ্ট বিচ্ছেদ তৈরি করেন, যা আপনাকে কোডবেস পরিবর্তন না করে সহজেই বিভিন্ন স্থাপনা কাস্টমাইজ করতে দেয়।

একটি সাধারণ পরিস্থিতি হল যখন দুটি মডিউল একটি সাধারণ কী ব্যবহার করে যোগাযোগ করতে হবে। ক্লাস্টারের বাইরের কেউ এই কীটি জানতে পারবে না, যেহেতু এটি ক্লাস্টারের মধ্যে এক থেকে এক যোগাযোগের উদ্দেশ্যে।

গোপন করা

সাধারণত, হেলমে একটি গোপনীয়তা তৈরি করতে আপনার প্রয়োজন:

• মান ফাইলে গোপন বর্ণনা করুন;
• স্থাপনার সময় এটি পুনরায় সংজ্ঞায়িত করুন;
• স্থাপনার/পডের ভিতরে এটি পড়ুন;
• ...লাভ!

এটি সাধারণত এই মত কিছু দেখায়:

apiVersion: v1
kind: Secret
metadata:
  name: my-super-awesome-api-key
type: Opaque
stringData:
  apiKey: {{ .Values.MyApiKeySecret | quote }}

values.yml থেকে মান ব্যবহার করে একটি সাধারণ Kubernetes গোপনীয়তা

তবে ধরা যাক আপনি মান ফাইলে আপনার গোপনীয়তা নির্দিষ্ট করতে চান না।

অনেকগুলি বিকল্প আছে যখন স্থাপনার জন্য একটি শেয়ার্ড কী প্রয়োজন, যা ইনস্টলেশনের সময় তৈরি করা আবশ্যক।

উপরের মডিউল-টু-মডিউল যোগাযোগের উদাহরণে, স্থাপনার বাইরে গোপনীয়তা শেয়ার করা বাঞ্ছনীয় নয়। অতএব, এটি অত্যন্ত বাঞ্ছনীয় যে হেলমের কাছে এটি সরাসরি নির্দিষ্ট না করেই একটি গোপনীয়তা স্বয়ংক্রিয়ভাবে তৈরি করার ব্যবস্থা রয়েছে।

হুকস

হুক আপনাকে ইনস্টলেশন প্রক্রিয়া চলাকালীন নির্দিষ্ট স্থানে কোড চালানোর অনুমতি দেয়। একটি কনফিগারেশন কাজ হতে পারে যা প্রথম ইনস্টলেশনের পরে চালানোর প্রয়োজন, অথবা সম্ভবত কোনো আপডেট সম্পাদন করার আগে একটি পরিষ্কার করা প্রয়োজন।

ইনস্টলেশনের সময় উৎপন্ন একটি কী যোগ করার আমাদের সমস্যা সমাধানের জন্য, প্রাক-ইনস্টলেশন হুকগুলি আদর্শ। তবে একটি ক্যাচ আছে: আপনি একবার আপডেট করার পরে স্বয়ংক্রিয়ভাবে গোপনটি তৈরি করতে পারবেন না। হুক প্রতিটি আপডেটে কাজ করবে।

আপনি যদি আপনার গোপনীয়তা তৈরি করে থাকেন এবং আপনার প্রথম ইনস্টল এখনও না হয়ে থাকে তবে পড়া বন্ধ করুন, প্রি-ইনস্টল হুক আপনার জন্য দুর্দান্ত কাজ করবে।

কিন্তু যদি গোপনটি একটি আপডেটের অংশ হয় (সম্ভবত একটি নতুন বৈশিষ্ট্য যা ইনস্টলেশনের সময় সেখানে ছিল না), তাহলে এটি লজ্জাজনক যে আপনি একটি প্রাক-ইনস্টলেশন হুক তৈরি করতে পারবেন না যা শুধুমাত্র একবার কাজ করে।

ক্রিয়াকলাপ

হেলম ফাংশন আপনাকে আপনার স্থাপনার স্ক্রিপ্টগুলিতে বিভিন্ন স্ক্রিপ্টিং উপাদান যুক্ত করার অনুমতি দেয়।

apiVersion: v1
kind: Secret
metadata:
  name: my-super-awesome-api-key
type: Opaque
stringData:
  apiKey: {{ uuidv4 | quote }} #Generate a new UUID and quote it

এই উদাহরণটি দেখায় যে apiKey গোপনের মানটি ইনস্টলেশনের সময় তৈরি হওয়া নতুন UUID হবে।

হেলমে একটি সত্যিকারের বিস্তৃত ফিচার লাইব্রেরি রয়েছে যা কাস্টম স্থাপনা তৈরি করতে আশ্চর্যজনক GO টেমপ্লেট বৈশিষ্ট্য এবং স্প্রিগের বৈশিষ্ট্য লাইব্রেরি ব্যবহার করে।

লুকআপ ফাংশন

হেলম 3.1-এ যোগ করা হয়েছে লুকআপ ফাংশন, যা আপনাকে একটি বিদ্যমান স্থাপনার অনুরোধ করতে দেয় এবং:

• সম্পদের অস্তিত্ব পরীক্ষা করুন;
• পরবর্তী ব্যবহারের জন্য একটি বিদ্যমান সম্পদের মান ফেরত দিন।

এই উভয় ক্ষমতা ব্যবহার করে, আমরা একটি এককালীন, গতিশীলভাবে জেনারেট করা গোপনীয়তা তৈরি করতে পারি!

# 1. Запросить существование секрета и вернуть в переменной $secret
{{- $secret := (lookup "v1" "Secret" .Release.Namespace "some-awesome-secret" -}}
apiVersion: v1
kind: Secret
metadata:
  name: some-awesome-secret
type: Opaque

# 2. Если секрет существует, взять его значение как apiKey (секрет использует кодирование Base64, так что используйте ключ "data")
{{ if $secret -}}
data:
  apiKey: {{ $secret.data.apiKey }}

# 3. Если секрет не существует — создать его (в этот раз используйте "stringData", так как будет обычное значение)!
{{ else -}}
stringData:
  apiKey: {{ uuidv4 | quote }}
{{ end }}

যখনই সার্ভারে একটি নতুন আপডেট প্রয়োগ করা হয়, হেলম হয় একটি নতুন গোপন মান তৈরি করবে (যদি এখনও কোনও গোপন না থাকে) বা বিদ্যমান মানটি পুনরায় ব্যবহার করবে।

সৌভাগ্য কামনা করছি!

টপিক আর কি পড়া:

1. কুবারনেটসে অটোস্কেলিংয়ের তিনটি স্তর এবং কীভাবে সেগুলি কার্যকরভাবে ব্যবহার করা যায়.
2. বাস্তবায়নের জন্য একটি টেমপ্লেট সহ জলদস্যুতার চেতনায় কুবারনেটস.
3. টেলিগ্রামে আমাদের চ্যানেল আরাউন্ড কুবারনেটস.

উত্স: www.habr.com