事件总线内部NATS的Argo事件授权

Question

我正在尝试将Argo事件源连接到内部的Argo事件总线NATS服务器。我配置了事件源

spec:
  nats:
    subtask-create:
      url: nats://eventbus-default-stan-svc:4222
      jsonBody: true
      subject: task-create-finished
      auth:
        clusterID: eventbus-default
        token:
          name: client-auth
          key: eventbus-default-client

但是创建事件源不能完成，事件总线控制器日志包含

{"level":"info","ts":1634109821.5641801,"logger":"argo-events.eventsource-controller","caller":"eventsource/resource.go:92","msg":"deployment is created","namespace":"argo-events","eventSource":"my-nats","deploymentName":"my-nats-eventsource-6x9fl"}

哪个日志能给我更多的信息？

Answer 1

问题是错误的令牌信息。正确的方法是

spec:
  nats:
    subtask-create:
      url: nats://eventbus-default-stan-svc:4222
      jsonBody: true
      subject: task-create-finished
      auth:
        token:
          name: nats-eventbus-token
          key: client-auth

因此， key 是秘密内部密钥的名称，它在元素名称中被命名。标记必须以解码形式插入，不带引号和标记。将其放入文件并创建如下所示：

kubectl create secret generic nats-eventbus-token --from-file=client-auth=file