如何将多个键值对作为 ENV 变量从 Azure keyvault 机密加载到 k8s POD

Question

我们正在使用 Azure 环境注入器 webhook 配置将环境变量从 azure keyvault 注入到 kubernetes pod 中。我们有一堆环境变量。每个变量都在 azure keyvault 中创建为机密。在 POD 定义中，env 是从 azure keyvault 中的特定秘密加载的。

我们希望在一个 azure keyvault 中创建所有 key:values，并使用 POD 定义中的单个密钥加载所有这些。

请指教

Answer 1

您可以利用 Flex Volume 启用 Kubernetes 集群和 Azure Key Vault 实例之间的集成。 here 解释了您可以实现此目的的方式。在this article 中，您拥有执行此集成的所有步骤。