k8s/python:如何使用kubernetespython客户机读取机密?

1. 安装 Kubernetes client
2. 现在你可以揭开秘密了。例如机密名称- mysql-pass ,命名空间- default

from kubernetes import client, config
config.load_kube_config()
v1 = client.CoreV1Api()
secret = v1.read_namespaced_secret("mysql-pass", "default")
print(secret)

3. 如果您需要从密码中提取解码的密码

from kubernetes import client, config
import base64
import sys    
config.load_kube_config()
v1 = client.CoreV1Api()
sec = str(v1.read_namespaced_secret("mysql-pass", "default").data)
pas = base64.b64decode(sec.strip().split()[1].translate(None, '}\''))
print(pas)

如果你使用kubernetes客户机api,它会将响应作为dict数据类型提供给你,而且你可能不需要做吐痰等操作,你可以这样说,

from kubernetes import client, config
import base64
config.load_kube_config()
v1 = client.CoreV1Api()
sec = v1.read_namespaced_secret("default-token-rsbq7", "default").data
cert = base64.b64decode(sec["ca.crt"])
print(cert)