云容器引擎 CCE-CCE密钥管理(对接 DEW):实时感知SPC变化

时间:2024-05-31 08:37:32

实时感知SPC变化

使用Volume挂载凭据定时轮转的演示中,其实已经使用到了实时感知SPC变化的能力。为了演示说明,在SPC对象中新增一个凭据secret_2,如下所示:

apiVersion: secrets-store.csi.x-k8s.io/v1
kind: SecretProviderClass
metadata:
  name: spc-test
spec:
  provider: cce
  parameters:
    objects: |
          - objectName: "secret_1"
            objectVersion: "latest"
            objectType: "csms"
          - objectName: "secret_2"
            objectVersion: "v1"
            objectType: "csms"

更新该SPC对象后,新增的secret_2将很快挂载至引用了该SPC对象的Pod内。

support.huaweicloud.com/usermanual-cce/cce_10_0370.html