使用掌舵图动态刷新 pod 上的秘密更新

Question

我正在使用 helm charts 创建部署、服务清单文件，也是 helm 的秘密，但不是单独的部署和服务。 秘密正在作为 pod 级别的环境变量加载。

我们希望在使用新内容更新机密时刷新或重新启动 POD。

Answer 1

Kubernetes 本身目前不支持此功能，并且有功能正在开发中 (https://github.com/kubernetes/kubernetes/issues/22368)。

您可以使用可用的自定义解决方案来实现相同的目标，其中一种流行的解决方案包括 Reloader。