K8S - 获取配置地图数据问题

Question

我们需要使用我们的二进制文件的每个 pod 都能够读取特定的config map为此，我们使用 Go API 来读取配置映射。https://github.com/kubernetes/client-go这里棘手的部分是一些 pod 具有以下配置 automountServiceAccountToken: false（不幸的是我们无法更改它:(）因此我收到以下错误： open /var/run/secrets/kubernetes.io/serviceaccount/token:no such file or directory知道如何避免这种情况吗？是否还有其他解决方案如何提供可在所有 Pod 和所有命名空间上使用的特定环境变量？

Answer 1

去您需要手动创建令牌：

apiVersion: v1

kind: Secret

metadata:

  name: build-robot-secret

  annotations:

    kubernetes.io/service-account.name: default # I assume you use the default service account

type: kubernetes.io/service-account-token

然后将此秘密作为文件安装到 pod 中：

apiVersion: v1

kind: Pod

metadata:

  name: mypod

spec:

  containers:

  - name: mypod

    image: redis

    volumeMounts:

    - name: foo

      mountPath: "/var/run/secrets/kubernetes.io/serviceaccount"

  volumes:

  - name: foo

    secret:

      secretName: build-robot-secret