હેલ્મમાં રહસ્યોની સ્વતઃ-જનરેશન

ટીમ Mail.ru માંથી કુબરનેટ્સ એએએસ ટૂંકી નોંધનો અનુવાદ કર્યો અપડેટ કરતી વખતે આપમેળે હેલ્મ સિક્રેટ કેવી રીતે જનરેટ કરવું તે વિશે. નીચે આપેલ લેખના લેખકનો એક ટેક્સ્ટ છે - Intoware ના તકનીકી નિર્દેશક, એક કંપની જે SaaS ઉકેલો વિકસાવે છે.

કન્ટેનર ઠંડી છે. પહેલા હું કન્ટેનર વિરોધી હતો (મને તે સ્વીકારવામાં શરમ આવે છે), પરંતુ હવે હું આ ટેક્નોલોજીના ઉપયોગને સંપૂર્ણ સમર્થન આપું છું. જો તમે આ વાંચી રહ્યાં છો, તો આશા છે કે તમે ડોકરના દરિયામાં સફળતાપૂર્વક નેવિગેટ કર્યું હશે, કુબરનેટ્સના ફાયદાઓને સમજ્યા હશે અને હેલ્મ સાથે તમારું જીવન ઘણું સરળ બનાવ્યું હશે.

જો કે, કેટલીક વસ્તુઓ જરૂર કરતાં સ્પષ્ટપણે વધુ મુશ્કેલ હોય છે.

અપડેટ કરતી વખતે આપમેળે રહસ્યો કેવી રીતે જનરેટ કરવા?

કુબરનેટ્સ સિક્રેટ એ એક સંસાધન છે જેમાં કી/મૂલ્ય જોડી હોય છે જેનો તમે તમારા કોડમાં ઉપયોગ કરવા માંગો છો. આ ડેટાબેઝ કનેક્શન સ્ટ્રીંગ્સ, ઈમેલ પાસવર્ડ્સ વગેરે હોઈ શકે છે. રહસ્યોનો ઉપયોગ કરીને, તમે કોડ અને સેટિંગ્સ વચ્ચે સ્પષ્ટ વિભાજન બનાવો છો, જે તમને કોડબેઝ બદલ્યા વિના સરળતાથી વિવિધ જમાવટને કસ્ટમાઇઝ કરવાની મંજૂરી આપે છે.

એક સામાન્ય પરિસ્થિતિ એ છે કે જ્યારે બે મોડ્યુલો એક સામાન્ય કીનો ઉપયોગ કરીને વાતચીત કરે છે. ક્લસ્ટરની બહાર કોઈને પણ આ કી ખબર ન હોવી જોઈએ, કારણ કે તે ક્લસ્ટરની અંદર એક-થી-એક સંચાર માટે બનાવાયેલ છે.

રહસ્યો બનાવે છે

સામાન્ય રીતે, હેલ્મમાં રહસ્ય બનાવવા માટે, તમારે આ કરવાની જરૂર છે:

• મૂલ્યોની ફાઇલમાં રહસ્યનું વર્ણન કરો;
• જમાવટ પ્રક્રિયા દરમિયાન તેને ફરીથી વ્યાખ્યાયિત કરો;
• જમાવટ/પોડની અંદર તેનો સંદર્ભ લો;
• ... નફો!

તે સામાન્ય રીતે કંઈક આના જેવું લાગે છે:

apiVersion: v1
kind: Secret
metadata:
  name: my-super-awesome-api-key
type: Opaque
stringData:
  apiKey: {{ .Values.MyApiKeySecret | quote }}

values.yml માંથી મૂલ્યોનો ઉપયોગ કરીને એક સરળ કુબરનેટ્સ રહસ્ય

પરંતુ ચાલો કહીએ કે તમે મૂલ્યોની ફાઇલમાં તમારું રહસ્ય સ્પષ્ટ કરવા માંગતા નથી.

જ્યારે જમાવટ માટે વહેંચાયેલ કીની જરૂર હોય ત્યારે ઘણા વિકલ્પો છે, જે સ્થાપન દરમ્યાન જનરેટ થવી જોઈએ.

ઉપરના મોડ્યુલ-ટુ-મોડ્યુલ સંચાર ઉદાહરણમાં, જમાવટની બહારના રહસ્યને શેર કરવું ઇચ્છનીય નથી. તેથી, તે ખૂબ જ ઇચ્છનીય છે કે હેલ્મ પાસે સીધું સ્પષ્ટ કર્યા વિના કોઈ રહસ્ય આપમેળે જનરેટ કરવા માટેની પદ્ધતિઓ હોય.

હુક્સ

હુક્સ તમને ઇન્સ્ટોલેશન પ્રક્રિયા દરમિયાન ચોક્કસ સ્થાનો પર કોડ ચલાવવાની મંજૂરી આપે છે. ત્યાં એક રૂપરેખાંકન કાર્ય હોઈ શકે છે જે પ્રથમ ઇન્સ્ટોલેશન પછી ચલાવવાની જરૂર છે, અથવા કદાચ કોઈપણ અપડેટ કરવા પહેલાં સફાઈ કરવાની જરૂર છે.

ઇન્સ્ટોલેશન દરમિયાન જનરેટ થયેલ કી ઉમેરવાની અમારી સમસ્યાને ઉકેલવા માટે, પ્રી-ઇન્સ્ટોલેશન હુક્સ આદર્શ છે. પરંતુ એક કેચ છે: તમે એકવાર અપડેટ પર આપમેળે ગુપ્ત જનરેટ કરી શકતા નથી. હુક્સ દરેક અપડેટ પર કામ કરશે.

જો તમે તમારું સિક્રેટ જનરેટ કર્યું હોય અને તમારું પહેલું ઇન્સ્ટૉલ હજી થયું નથી તો વાંચવાનું બંધ કરો, પ્રી-ઇન્સ્ટોલ હૂક તમારા માટે સરસ કામ કરશે.

પરંતુ જો ગુપ્ત અપડેટનો ભાગ છે (કદાચ એક નવી સુવિધા જે ઇન્સ્ટોલેશન દરમિયાન ત્યાં ન હતી), તો તે શરમજનક છે કે તમે પ્રી-ઇન્સ્ટોલેશન હૂક બનાવી શકતા નથી જે ફક્ત એક જ વાર કામ કરે છે.

કાર્યો

હેલ્મ ફંક્શન્સ તમને તમારી ડિપ્લોયમેન્ટ સ્ક્રિપ્ટ્સમાં વિવિધ સ્ક્રિપ્ટીંગ તત્વો ઉમેરવા દે છે.

apiVersion: v1
kind: Secret
metadata:
  name: my-super-awesome-api-key
type: Opaque
stringData:
  apiKey: {{ uuidv4 | quote }} #Generate a new UUID and quote it

આ ઉદાહરણ બતાવે છે કે apiKey સિક્રેટનું મૂલ્ય ઇન્સ્ટોલેશન દરમિયાન જનરેટ થયેલ નવું UUID હશે.

હેલ્મમાં ખરેખર વ્યાપક ફીચર લાઇબ્રેરીનો સમાવેશ થાય છે જે કસ્ટમ ડિપ્લોયમેન્ટ્સ બનાવવા માટે આકર્ષક GO ટેમ્પલેટ ફીચર્સ અને સ્પ્રિગની ફીચર લાઇબ્રેરીનો લાભ લે છે.

લુકઅપ કાર્ય

હેલ્મ 3.1 માં ઉમેરાયેલ લુકઅપ કાર્ય, જે તમને હાલની જમાવટની વિનંતી કરવાની પરવાનગી આપે છે અને:

• સંસાધનોનું અસ્તિત્વ તપાસો;
• પછીના ઉપયોગ માટે હાલના સંસાધનનું મૂલ્ય પરત કરો.

આ બંને ક્ષમતાઓનો ઉપયોગ કરીને, અમે એક વખતનું, ગતિશીલ રીતે જનરેટ થયેલ રહસ્ય બનાવી શકીએ છીએ!

# 1. Запросить существование секрета и вернуть в переменной $secret
{{- $secret := (lookup "v1" "Secret" .Release.Namespace "some-awesome-secret" -}}
apiVersion: v1
kind: Secret
metadata:
  name: some-awesome-secret
type: Opaque

# 2. Если секрет существует, взять его значение как apiKey (секрет использует кодирование Base64, так что используйте ключ "data")
{{ if $secret -}}
data:
  apiKey: {{ $secret.data.apiKey }}

# 3. Если секрет не существует — создать его (в этот раз используйте "stringData", так как будет обычное значение)!
{{ else -}}
stringData:
  apiKey: {{ uuidv4 | quote }}
{{ end }}

જ્યારે પણ સર્વર પર નવું અપડેટ લાગુ કરવામાં આવે છે, ત્યારે હેલ્મ કાં તો નવી ગુપ્ત કિંમત જનરેટ કરશે (જો હજી સુધી કોઈ ગુપ્ત નથી) અથવા હાલની કિંમતનો ફરીથી ઉપયોગ કરશે.

સફળતા!

વિષય પર બીજું શું વાંચવું:

1. કુબરનેટ્સમાં ઓટોસ્કેલિંગના ત્રણ સ્તરો અને તેનો અસરકારક રીતે ઉપયોગ કેવી રીતે કરવો.
2. અમલીકરણ માટેના નમૂના સાથે ચાંચિયાગીરીની ભાવનામાં કુબરનેટ્સ.
3. ટેલિગ્રામમાં કુબરનેટ્સની આસપાસ અમારી ચેનલ.

સોર્સ: www.habr.com