हेल्ममधील रहस्यांची स्वयं-निर्मिती

संघ Mail.ru वरून Kubernetes aaS एक लहान नोट अनुवादित केली अपडेट करताना हेल्म सिक्रेट्स आपोआप कसे निर्माण करायचे याबद्दल. खालील लेखाच्या लेखकाचा मजकूर आहे - Intoware चे तांत्रिक संचालक, एक कंपनी जी SaaS सोल्यूशन्स विकसित करते.

कंटेनर थंड आहेत. सुरुवातीला मी अँटी-कंटेनर होतो (मला हे मान्य करायला लाज वाटते), पण आता मी या तंत्रज्ञानाच्या वापराला पूर्णपणे समर्थन देतो. तुम्ही हे वाचत असाल, तर तुम्ही डॉकरच्या समुद्रात यशस्वीपणे नेव्हिगेट केले असेल, कुबर्नेट्सचे फायदे लक्षात घेतले असतील आणि हेल्मसह तुमचे जीवन खूप सोपे केले असेल.

तथापि, काही गोष्टी आवश्यकतेपेक्षा स्पष्टपणे अधिक कठीण आहेत.

अपडेट करताना आपोआप गुपिते कशी निर्माण करायची?

कुबर्नेट्स सिक्रेट हे एक संसाधन आहे ज्यामध्ये की/व्हॅल्यू जोड्या असतात ज्या तुम्ही तुमच्या कोडमध्ये वापरू इच्छिता. हे डेटाबेस कनेक्शन स्ट्रिंग्स, ईमेल पासवर्ड इत्यादी असू शकतात. गुपिते वापरून, तुम्ही कोड आणि सेटिंग्जमध्ये स्पष्ट पृथक्करण तयार करता, तुम्हाला कोडबेस न बदलता विविध उपयोजन सहजपणे सानुकूलित करण्याची अनुमती देते.

एक सामान्य परिस्थिती असते जेव्हा दोन मॉड्यूल्सने एक सामान्य की वापरून संवाद साधला पाहिजे. क्लस्टरच्या बाहेरील कोणालाही ही की माहित नसावी, कारण ती क्लस्टरमध्ये एक-टू-वन संप्रेषणासाठी आहे.

गुपिते बनवणे

सामान्यतः, हेल्ममध्ये एक रहस्य तयार करण्यासाठी आपल्याला आवश्यक आहे:

• व्हॅल्यूज फाइलमधील रहस्याचे वर्णन करा;
• तैनाती दरम्यान ते पुन्हा परिभाषित करा;
• उपयोजन/पॉडच्या आत त्याचा संदर्भ घ्या;
• ... नफा!

हे सहसा असे काहीतरी दिसते:

apiVersion: v1
kind: Secret
metadata:
  name: my-super-awesome-api-key
type: Opaque
stringData:
  apiKey: {{ .Values.MyApiKeySecret | quote }}

values.yml मधील मूल्ये वापरून एक साधे कुबर्नेट्स रहस्य

परंतु समजा की तुम्ही व्हॅल्यू फाइलमध्ये तुमचे रहस्य नमूद करू इच्छित नाही.

तेथे अनेक पर्याय आहेत जेव्हा उपयोजनासाठी सामायिक की आवश्यक असते, जी प्रतिष्ठापनवेळी व्युत्पन्न करणे आवश्यक असते.

वरील मॉड्यूल-टू-मॉड्यूल संप्रेषण उदाहरणामध्ये, तैनातीबाहेरचे रहस्य सामायिक करणे इष्ट नाही. म्हणून, हेल्मकडे थेट निर्दिष्ट न करता आपोआप गुप्त निर्माण करण्याची यंत्रणा असणे अत्यंत इष्ट आहे.

हुक

हुक तुम्हाला इंस्टॉलेशन प्रक्रियेदरम्यान विशिष्ट ठिकाणी कोड चालवण्याची परवानगी देतात. एक कॉन्फिगरेशन कार्य असू शकते जे पहिल्या इंस्टॉलेशन नंतर चालवणे आवश्यक आहे, किंवा कदाचित कोणतेही अपडेट करण्यापूर्वी साफसफाई करणे आवश्यक आहे.

स्थापनेदरम्यान व्युत्पन्न केलेली की जोडण्याच्या आमच्या समस्येचे निराकरण करण्यासाठी, प्री-इंस्टॉलेशन हुक आदर्श आहेत. पण एक कॅच आहे: एकदा अपडेट झाल्यावर तुम्ही आपोआप गुपित व्युत्पन्न करू शकत नाही. प्रत्येक अपडेटवर हुक काम करतील.

जर तुम्ही तुमचे रहस्य निर्माण केले असेल आणि तुमची पहिली स्थापना अद्याप झाली नसेल तर वाचणे थांबवा, प्री-इंस्टॉल हुक तुमच्यासाठी उत्तम काम करेल.

परंतु जर गुप्त अद्यतनाचा भाग असेल (कदाचित एक नवीन वैशिष्ट्य जे इंस्टॉलेशन दरम्यान नव्हते), तर ही लाजिरवाणी गोष्ट आहे की तुम्ही प्री-इंस्टॉलेशन हुक तयार करू शकत नाही जे फक्त एकदाच कार्य करते.

कार्ये

हेल्म फंक्शन्स तुम्हाला तुमच्या डिप्लॉयमेंट स्क्रिप्टमध्ये विविध स्क्रिप्टिंग घटक जोडण्याची परवानगी देतात.

apiVersion: v1
kind: Secret
metadata:
  name: my-super-awesome-api-key
type: Opaque
stringData:
  apiKey: {{ uuidv4 | quote }} #Generate a new UUID and quote it

हे उदाहरण दाखवते की apiKey सिक्रेटचे मूल्य हे इंस्टॉलेशन दरम्यान व्युत्पन्न केलेले नवीन UUID असेल.

हेल्ममध्ये खरोखरच विस्तृत वैशिष्ट्य लायब्ररी समाविष्ट आहे जी सानुकूल उपयोजन तयार करण्यासाठी आश्चर्यकारक GO टेम्पलेट वैशिष्ट्यांचा आणि Sprig च्या वैशिष्ट्य लायब्ररीचा लाभ घेते.

लुकअप फंक्शन

हेल्म 3.1 मध्ये जोडले लुकअप फंक्शन, जे तुम्हाला विद्यमान तैनातीची विनंती करण्यास अनुमती देते आणि:

• संसाधनांचे अस्तित्व तपासा;
• नंतरच्या वापरासाठी विद्यमान संसाधनाचे मूल्य परत करा.

या दोन्ही क्षमतांचा वापर करून, आपण एक-वेळ, गतिमानपणे व्युत्पन्न केलेले रहस्य तयार करू शकतो!

# 1. Запросить существование секрета и вернуть в переменной $secret
{{- $secret := (lookup "v1" "Secret" .Release.Namespace "some-awesome-secret" -}}
apiVersion: v1
kind: Secret
metadata:
  name: some-awesome-secret
type: Opaque

# 2. Если секрет существует, взять его значение как apiKey (секрет использует кодирование Base64, так что используйте ключ "data")
{{ if $secret -}}
data:
  apiKey: {{ $secret.data.apiKey }}

# 3. Если секрет не существует — создать его (в этот раз используйте "stringData", так как будет обычное значение)!
{{ else -}}
stringData:
  apiKey: {{ uuidv4 | quote }}
{{ end }}

जेव्हा जेव्हा सर्व्हरवर नवीन अद्यतन लागू केले जाते, तेव्हा हेल्म एक नवीन गुप्त मूल्य तयार करेल (जर अद्याप कोणतेही रहस्य नसेल) किंवा विद्यमान मूल्य पुन्हा वापरेल.

रिझर्व्हर्व्हर ... पुन्हा!

विषयावर अजून काय वाचायचे:

1. कुबर्नेट्समधील ऑटोस्केलिंगचे तीन स्तर आणि ते प्रभावीपणे कसे वापरायचे.
2. अंमलबजावणीसाठी टेम्पलेटसह चाचेगिरीच्या भावनेत कुबर्नेट्स.
3. आमचे चॅनेल अराउंड कुबरनेटेस टेलीग्राममध्ये.

स्त्रोत: www.habr.com