如何解决重置后如何更改我的 Velero 凭据
我有一个安装了 Velero 的 Azure Kubernetes 集群。根据 option 1 of the instructions,为 Velero 创建了一个服务主体。
Velero 一直工作正常,直到服务主体的凭据被重置。现在计划的备份失败了。
NAME STATUS ERRORS WARNINGS CREATED EXPIRES STORAGE LOCATION SELECTOR
daily-entire-cluster-20210727030055 Failed 0 0 2021-07-26 23:00:55 -0000 13d default <none>
如何更新 Velero 的密钥?
解决方法
1。更新凭据文件
首先,更新您的凭据文件(对于大多数提供商,这是credentials-velero
,插件安装说明中描述了内容:AWS、Azure、GCP)
2.更新秘密
现在更新velero secret。在 Linux 上:
kubectl patch -n velero secret cloud-credentials -p '{"data": {"cloud": "'$(base64 -w 0 credentials-velero)'"}}'
-
patch
告诉kubectl
通过合并提供的数据来更新资源 -
-n velero
告诉kubectl
使用velero
命名空间 -
secret
是资源类型 -
cloud-credentials
是 Velero 用于存储凭据的机密名称 -
-p
指定下一个词是补丁数据。使用 JSON 而不是 YAML 打补丁更常见 -
'{"data": {"cloud": "<your-base64-encoded-secret-will-go-here>"}}'
这是与 Kubernetes 中 Velero 密钥的现有结构匹配的 JSON 数据。<your-base64-encoded-secret-will-go-here>
是我们将插入的命令的占位符。 -
$(base64 -w 0 credentials-velero)
读取当前目录下的文件credentials-velero
,关闭输出的自动换行(-w 0
),对文件内容进行BASE64编码,并将结果插入数据。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。