云容器引擎 CCE-dew-provider:定时轮转

时间:2023-11-01 16:25:55

定时轮转

插件使用说明,通过使用该插件,用户可完成基本的凭据挂载功能,即能够将存储在凭据管理服务中的凭据写入到Pod内。

若将在SPC对象中声明的凭据版本改为”latest”,如下所示:

apiVersion: secrets-store.csi.x-k8s.io/v1kind: SecretProviderClassmetadata:  name: spc-testspec:  provider: cce  parameters:    objects: |          - objectName: "secret_1"            objectVersion: "latest"  # change "v1"to "latest"            objectType: "csms"

更新该SPC对象后,插件将周期性地向凭据管理服务发起请求,获取凭据secret_1最新版本的值,并将其刷新至引用了该SPC对象的Pod内。

support.huaweicloud.com/usermanual-cce/cce_01_0370.html