将google秘密管理器安装到KubernetesPodOperator

Question

我有一个私有Composer 1(气流2)集群。我可以用KubernetesPodOperator挂载一个GKE秘密文件。它给了我直接将秘密部署到Kubernetes的开销，这是我不喜欢的。

但是我找不到一种方法来把一个秘密从谷歌秘密管理器上传到KubernetesPodOperator。

您知道如何将“秘密管理器”秘密安装到KubernetesPodOperator吗？

Answer 1

您最好的选择是使用https://github.com/GoogleCloudPlatform/secrets-store-csi-driver-provider-gcp将秘密作为秘密管理器的文件挂载。