Jak mogę zaktualizować tajny klucz w Kuberenetes, gdy jest generowany z pliku?

Question

Utworzyłem sekret przy użyciu kubectl create secret generic production-tls --from-file=./tls.key --from-file=./tls.crt.

Jeśli chcę zaktualizować wartości - w jaki sposób mogę to zrobić?

Answer 1

To powinno działać:

kubectl create secret generic production-tls --from-file=./tls.key --from-file=./tls.crt --dry-run -o yaml | kubectl apply -f - 

Answer 2

można usunąć i natychmiast odtworzyć tajemnicę:

kubectl delete secret production-tls 
kubectl create secret generic production-tls --from-file=./tls.key --from-file=./tls.crt 

umieścić te polecenia w skrypcie, na pierwsze wezwanie pojawi się ostrzeżenie o (jeszcze nie) istniejący sekret, ale to działa.