保险库-机密-提供者别名不能识别的地形-金库模板

Question

当我尝试使用Hashicorp保险库模板(与terraform to.be.continuous)时，我遇到了一些问题。

实际上，当我把它和地形库模板一起使用时，我收到了一条错误信息。

这是..gitlab ci.yml的摘要

include:
 - project: "to-be-continuous/terraform"
    ref: "2.4.0"
    file: "templates/gitlab-ci-terraform.yml"
 # Vault variant
  - project: 'to-be-continuous/terraform'
    ref: '2.4.0'
    file: '/templates/gitlab-ci-terraform-vault.yml'

variables:
  VAULT_BASE_URL: "https://vault.secrets.tech.orange/v1"
  VAULT_ROLE_ID: $VAULT_ROLE_ID
  VAULT_SECRET_ID: $VAULT_SECRET_ID
  GCP_MYSECRET: "@url@http://vault-secrets-provider/api/secrets/XXX/gcp/credentials?field=mygcpsecret"

错误信息：

[ERROR] Failed getting secret GCP_MYSECRET:
... Connecting to vault-secrets-provider (127.0.0.1:80)
... wget: server returned error: HTTP/1.1 404 Not Found

我试过没有金库模板，而且效果很好。

你能帮我一下吗？或者，在哪里我可以寻求帮助？

Answer 1

原来你正面临着这个问题，因为库伯内特斯跑步者的限制。

正如GitLab文档中所述，

Kubernetes运行程序不能使用同一端口的多个服务。

结果，除了使用相同端口(80)的另一个跟踪服务之外，使用跟踪服务失败。

现在已经修好了。