Генератор конфигурации и секретов Kubernetes

Генератор конфигурационных файлов и секретов Kubernetes

Создание готовых к использованию в kubectl конфигурационных файлов и секретов Kubernetes из простого списка пар ключ=значение. Генератор проверяет имена ресурсов на соответствие RFC 1123, кодирует значения секретов в формате base64 для поля и генерирует чистый YAML, который можно сразу направлять в data . kubectl apply -f -. Никаких данных не покидают ваш браузер.

Как использовать

1. Выберите тип ресурса: ConfigMap для несекретной конфигурации или Секрет для учетных данных, токенов и сертификатов.
2. Введите имя ресурса в нижнем регистре (RFC 1123) и, при необходимости, пространство имен.
3. Для секретов выберите тип секрета (Opaque, kubernetes.io/dockerconfigjson, kubernetes.io/tls, и т.д.) и решите, следует ли автоматически кодировать значения в base64 (data:) или оставить их в исходном виде (stringData:).
4. Вставьте пары ключ/значение, одну на строку. Добавьте метки и аннотации, если это необходимо. KEY=value Скопируйте сгенерированный YAML или загрузите его в виде
5. файла, готового для .yaml Конфигурационные файлы и секреты в одном инструменте kubectl apply.

Возможности

• – Переключайтесь между типами ресурсов без потери ввода. Автоматическая кодировка в base64
• – Значения секретов кодируются с полной поддержкой UTF-8, поэтому пароли и токены с не-ASCII символами корректно передаются и восстанавливаются. режим stringData
• – Пропускаем кодирование, когда хотите, чтобы файл был редактируем человеком; Kubernetes сам кодирует значения при применении. Все стандартные типы секретов
• Реальное время проверка RFC 1123 – Opaque, kubernetes.io/dockerconfigjson, kubernetes.io/tls, kubernetes.io/basic-auth, kubernetes.io/ssh-authи kubernetes.io/service-account-token.
• – Обнаруживает недопустимые имена, пространства имен и ключи данных до того, как они будут отклонены. Метки, аннотации и флаг неизменяемости kubectl apply – Добавляйте метаданные и включайте флаг неизменяемости для ресурсов, которые не должны изменяться.
• Умная кавычка YAML – Значения, которые выглядят как числа, логические значения или содержат специальные символы, автоматически заключаются в кавычки; значения на нескольких строках используют блоковые скалярные значения.
• – Ключи и значения никогда не покидают браузер; ничего не загружается, не логируется и не передаётся. Какова разница между ConfigMap и Secret в Kubernetes?
• 100% клиентская сторона ConfigMaps хранят несекретную конфигурацию в виде простых пар ключ=значение, в то время как Secrets предназначены для учетных данных, токенов и других чувствительных материалов. Значения секретов хранятся в формате base64 и Kubernetes может их монтировать с более строгими правами доступа, интегрировать с поставщиками шифрования на уровне диска и ограничивать доступ к узлам.