在运行时更新Azure Kubernetes集群中的容器值

Question

我有docker image/ACR在我的AKS集群中成功运行。

Docker镜像有一个配置文件，其中保存了所有凭据。我想在创建kubernetes部署时更改.config文件的值。

我正在使用舵图进行部署。我需要在值中提到这些值吗。html文件?

我如何提及应用程序中的哪个文件需要使用Azure密钥库中的值进行更新?

我该如何做到这一点?

Answer 1

你可以使用Kubernetes的秘密存储CSI驱动程序来使用Azure密钥库中的秘密。

当您有AKS和ACR时，为什么需要指定凭据?您可以分配角色"acrpull"。到AKS的身份，然后AKS可以从您的ACR中提取图像。