我正在无状态模式下在K8s集群上运行python应用程序。
现在我们正在使用 configmap 和 secret 来存储环境变量数据。使用配置映射和机密将环境变量添加到容器操作系统和应用程序从操作系统获取它。
app.config['test'] = os.environ.get("test")
为了使用最佳实践，我们计划使用hashicrop的vault。那么我可以填充配置映射吗？或者直接将值添加到容器操作系统，以便从操作系统应用程序获取它。没有计划使用卷来填充变量，因为使用无状态图像。
有人也可以分享文档或博客吗？提前谢谢。
您可以使用 Kubernetes 检查 Vault Agent。您可能还需要执行一些特定于 Kubernetes 发行版的步骤。