File di configurazione dei secret

Questo documento descrive i campi in un file di configurazione dei secret. Quando crei i Secret preparati, utilizzerai un file di configurazione dei secret.

Un file di configurazione dei secret contiene un insieme di gruppi di secret. Ogni gruppo ha il nome di uno spazio dei nomi Kubernetes e le credenziali per uno o più dei seguenti elementi:

vCenter Server
BIG-IP di F5
Un account di servizio di accesso con componenti.
Un account di servizio Connect-register.
Un account di servizio di monitoraggio del logging.
Un account di servizio di audit logging
Un account di servizio di misurazione dell'utilizzo.
Registro privato

Devi fornire un file di configurazione dei secret come input per il comando gkectl create secrets. Per ogni gruppo di secret, il comando crea i secret di Kubernetes: un Secret per ciascuna credenziale del gruppo. Il comando crea i secret in un cluster di amministrazione nello spazio dei nomi Kubernetes specificato.

Per iniziare, crea un modello per il file di configurazione di Secret:

gkectl create-config secrets

Modello

Fai clic per visualizzare il modello generato.

apiVersion: v1
kind: ClusterSecrets
# List of secret groups
secretGroups:
# (Required) A unique name for secret namespace; it needs to have prefix 'gke-onprem-secrets-'
# (example: gke-onprem-secrets-test)
- namespace: ""
  # Secrets in this namespace
  secrets:
    # The credentials for vCenter
    vCenter:
      username: ""
      password: ""
    # The credentials for f5BigIP
    f5BigIP:
      username: ""
      password: ""
    # The Google Cloud service account key used to pull GKE images
    componentAccessServiceAccount:
      serviceAccountKeyPath: ""
    # The Google Cloud service account key used to register the cluster
    registerServiceAccount:
      serviceAccountKeyPath: ""
    # The Google Cloud service account key used to send logs and metrics from the cluster
    stackdriverServiceAccount:
      serviceAccountKeyPath: ""
    # The Google Cloud service account key used to send audit logs from the cluster
    cloudAuditLoggingServiceAccount:
      serviceAccountKeyPath: ""
    # The Google Cloud service account key used by gke-usage-metering to report to BigQuery
    usageMeteringServiceAccount:
      serviceAccountKeyPath: ""
    # (Optional) The credentials for private registry
    privateRegistry:
      username: ""
      password: ""

Compilazione dei campi di un file di configurazione dei secret

`secretGroups`

Un array di oggetti. Ogni oggetto ha il nome di uno spazio dei nomi Kubernetes e di un set di credenziali.

`secretGroups[i].namespace`

Un nome a tua scelta per uno spazio dei nomi Kubernetes che conterrà un set di secret. Il nome deve iniziare con gke-onprem-secrets-.

Esempio:

secretGroups:
- namespace: "gke-onprem-secrets-bob"
  secrets:
    ...
- namespace: "gke-onprem-secrets-alice"
  secrets:
    ...

`secretGroups[i].secrets.vCenter`

Il nome utente e la password di un account vCenter.

Esempio:

secretGroups:
- namespace: "gke-onprem-secrets-bob"
  secrets:
    vCenter:
      username: "vc-bob"
      password: "U$icUKEW#INE"

`secretGroups[i].secrets.f5BigIP`

Il nome utente e la password di un account F5 BIG-IP.

Esempio:

secretGroups:
- namespace: "gke-onprem-secrets-bob"
  secrets:
    f5BigIP:
      username: "f5-bob"
      password: "exvQVx^@L%F1"

`secretGroups[i].secrets.componentAccessServiceAccount.serviceAccountKeyPath`

Il percorso di un file di chiavi JSON per un account di servizio di accesso ai componenti.

secretGroups:
- namespace: "gke-onprem-secrets-bob"
  secrets:
    componentAccessServiceAccount:
      serviceAccountKeyPath: "my-folder/component-access-key.json"

`secretGroups[i].secrets.registerServiceAccount.serviceAccountKeyPath`

Il percorso di un file di chiave JSON per un account di servizioconnect-register.

secretGroups:
- namespace: "gke-onprem-secrets-bob"
  secrets:
    registerServiceAccount:
      serviceAccountKeyPath: "my-folder/connect-register-key.json"

`secretGroups[i].secrets.stackdriverServiceAccount.serviceAccountKeyPath`

Il percorso di un file di chiave JSON per un account di servizio di monitoraggio del logging.

Esempio:

secretGroups:
- namespace: "gke-onprem-secrets-bob"
  secrets:
    stackdriverServiceAccount:
      serviceAccountKeyPath: "my-folder/log-mon-key.json"

`secretGroups[i].secrets.cloudAuditLoggingServiceAccount.serviceAccountKeyPath`

Il percorso di un file di chiavi JSON per un account di servizio di audit logging.

secretGroups:
- namespace: "gke-onprem-secrets-bob"
  secrets:
    cloudAuditLoggingServiceAccount:
      serviceAccountKeyPath: "my-folder/audit-log-key.json"

`secretGroups[i].secrets.usageMeteringServiceAccount.serviceAccountKeyPath`

Il percorso di un file di chiavi JSON per un account di servizio di misurazione dell'utilizzo.

secretGroups:
- namespace: "gke-onprem-secrets-bob"
  secrets:
    usageMeteringServiceAccount:
      serviceAccountKeyPath: "my-folder/usage-metering-key.json"

`secretGroups[i].secrets.privateRegistry`

Il nome utente e la password del registry privato se utilizzi il registro privato.

Esempio:

secretGroups:
- namespace: "gke-onprem-secrets-bob"
  secrets:
    privateRegistry:
      username: "registry-user-bob"
      password: "f[vuV3^@L*4g"