我們需要使用我們的二進(jìn)制文件的每個(gè) pod 都能夠讀取特定的config map為此，我們使用 Go API 來讀取配置映射。https://github.com/kubernetes/client-go這里棘手的部分是一些 pod 具有以下配置?automountServiceAccountToken: false（不幸的是我們無法更改它:(）因此我收到以下錯(cuò)誤：?open?/var/run/secrets/kubernetes.io/serviceaccount/token:no?such?file?or?directory知道如何避免這種情況嗎？是否還有其他解決方案如何提供可在所有 Pod 和所有命名空間上使用的特定環(huán)境變量？
1 回答
素胚勾勒不出你
TA貢獻(xiàn)1827條經(jīng)驗(yàn) 獲得超9個(gè)贊
去您需要手動(dòng)創(chuàng)建令牌：
apiVersion: v1
kind: Secret
metadata:
name: build-robot-secret
annotations:
kubernetes.io/service-account.name: default # I assume you use the default service account
type: kubernetes.io/service-account-token
然后將此秘密作為文件安裝到 pod 中：
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
containers:
- name: mypod
image: redis
volumeMounts:
- name: foo
mountPath: "/var/run/secrets/kubernetes.io/serviceaccount"
volumes:
- name: foo
secret:
secretName: build-robot-secret
- 1 回答
- 0 關(guān)注
- 140 瀏覽
添加回答
舉報(bào)
0/150
提交
取消