在 github 操作中保留 k8s 的秘密

Question

我们正在尝试使用，并且我们希望保留敏感数据，例如在github内部，我创建了一个带有名称的GitHub秘密github actionskubeconfigsecretsKUBECONFIG1重现步骤在GitHub秘密中，我应该存储以下文件，也尝试使用此 https://onlineyamltools.com/convert-yaml-to-jsonapiVersion: v1kind: Configclusters:  - name: brf    cluster:      certificate-authority-data: >-        LS0tLS1CRUdJTiBDRVJUSUZJQ0FURS0tLS0tCk1JSURTakNBd0t6RXBNQ2NHQTFVRUF4TWdkbWx5ZE2bUljTlRtakFWCi0tLS0tRU5EIENFUlRJRklDQVRFLS0tLS0=      server: 'https://vfg.canary.k8s.ondemand.com'users:  - name: user1    user:      token: >-        eyJhbGciOiJSUzI1NiIsImtpZCI6IiJ9.eyJpc3MiOiJrdWJlcm5ldGVzL3NlcnZpY2VhY2NvdW50Iiwia3ViZXJuW1lc3BhY2UiOiJnYXJkZW4tZGV2econtexts:  - name: g-root    context:      cluster: garv      user: robot      namespace: gkingcurrent-context: gaot在github操作工作流程中，我们将上面的文件内容与名称一起保存，并从中创建k8s秘密。KUBECONFIG1name: Example actionon: [push]jobs:  build:    runs-on: ubuntu-latest    timeout-minutes: 5    steps:      - uses: actions/checkout@v2      - name: install k8s        run: |          curl -sfL https://get.k3s.io | K3S_KUBECONFIG_MODE=777 sh -          cat /etc/rancher/k3s/k3s.yaml          mkdir -p ~/.kube          cp /etc/rancher/k3s/k3s.yaml ~/.kube/config     - run: 'echo -e "$KUBECONFIG1" > ~/.tmpfile.json'        shell: bash        env:          KUBECONFIG1: ${{secrets.KUBECONFIG1}}          - name: example         shell: bash        run: |          cd ~/          kubectl create secret generic project-kubecfg --from-file=~/.tmpfile.json -n default运行此工作流后，我收到以下错误：error: error loading config file "/home/runner/work/_temp/kubeconfig_1617030542039": couldn't get version/kind; json parse error: json: cannot unmarshal string into Go value of type struct *** APIVersion string "json:\"apiVersion,omitempty\""; Kind string "json:\"kind,omitempty\"" ***Error: Process completed with exit code 1.

Answer 1

问题出在以下命令上

kubectl create secret generic project-kubecfg --from-file=~/.tmpfile.json -n default

问题是转到哪个不会将其扩展到主目录。因此，如果您像下面那样更改它，它将起作用~kubectl

kubectl create secret generic project-kubecfg --from-file=/home/runner/.tmpfile.json -n default

或者更确切地说，使用固定路径而不是主目录~