如何使用 "kubectl patch --type='json'" 更新机密
How to update secret with "kubectl patch --type='json'"
我创建了一个这样的秘密:
kubectl create secret generic test --from-literal=username=testuser --from-literal=password=12345
我想将用户名更新为 testuser2
,但我只想使用 kubectl patch --type='json'
进行更新。
我是这样尝试的:
kubectl patch secret test --type='json' -p='[{"data":{"username": "testuser 2"}}]' -v=1
但我收到了:
The "" is invalid
请记住,我想使用 --type='json'
选项来完成此操作,没有其他解决方法。
阅读 here that referred me to this 很棒的文章后,我找到了操作方法。
这是 JSON 秘密:
{
"apiVersion": "v1",
"data": {
"password": "aWx1dnRlc3Rz",
"username": "dGVzdHVzZXI="
},
"kind": "Secret",
"metadata": {
"creationTimestamp": "2019-04-18T11:37:09Z",
"name": "test",
"namespace": "default",
"resourceVersion": "3017",
"selfLink": "/api/v1/namespaces/default/secrets/test",
"uid": "4d0a763e-61ce-11e9-92b6-0242ac110015"
},
"type": "Opaque"
}
因此,要更新用户字段,我需要创建 JSON 补丁格式:
[
{
"op" : "replace" ,
"path" : "/data/username" ,
"value" : "dGVzdHVzZXIy" # testuser2 in base64
}
]
请注意,该值应为 base64。
结果是:
kubectl patch secret test --type='json' -p='[{"op" : "replace" ,"path" : "/data/username" ,"value" : "dGVzdHVzZXIy"}]'
我创建了一个这样的秘密:
kubectl create secret generic test --from-literal=username=testuser --from-literal=password=12345
我想将用户名更新为 testuser2
,但我只想使用 kubectl patch --type='json'
进行更新。
我是这样尝试的:
kubectl patch secret test --type='json' -p='[{"data":{"username": "testuser 2"}}]' -v=1
但我收到了:
The "" is invalid
请记住,我想使用 --type='json'
选项来完成此操作,没有其他解决方法。
阅读 here that referred me to this 很棒的文章后,我找到了操作方法。
这是 JSON 秘密:
{
"apiVersion": "v1",
"data": {
"password": "aWx1dnRlc3Rz",
"username": "dGVzdHVzZXI="
},
"kind": "Secret",
"metadata": {
"creationTimestamp": "2019-04-18T11:37:09Z",
"name": "test",
"namespace": "default",
"resourceVersion": "3017",
"selfLink": "/api/v1/namespaces/default/secrets/test",
"uid": "4d0a763e-61ce-11e9-92b6-0242ac110015"
},
"type": "Opaque"
}
因此,要更新用户字段,我需要创建 JSON 补丁格式:
[
{
"op" : "replace" ,
"path" : "/data/username" ,
"value" : "dGVzdHVzZXIy" # testuser2 in base64
}
]
请注意,该值应为 base64。
结果是:
kubectl patch secret test --type='json' -p='[{"op" : "replace" ,"path" : "/data/username" ,"value" : "dGVzdHVzZXIy"}]'