从GCP秘密经理那里获取舵手图的秘密
在图表部署CI/CD管道期间，有没有办法从GCP机密管理器中检索掌舵图表的机密？还是最好使用CI/CD secret manager，然后为图表部署获取凭据？
共有1个答案
在本文档中有一些关于在GKE中使用谷歌秘密管理器的信息和最佳实践。
你应该能够像这里提到的那样使用它，或者你也可以尝试像舵手秘密这样的插件。
有类似的问题和答案可能会有所帮助1，2.
-
我在Secrets Manager控制台上创建了一个秘密。然后我尝试使用Go code快速入门指南，如 但后来我得到了 这很有意义，因为secrets manager api怎么知道我的代码具有管理员权限？
-
我成功地实现了在terraform中创建敏感资源的流程，在任何时候都不会透露敏感细节是什么，因此在我们的github repo中不会以纯文本存储。我让TF创建一个服务帐户，它与SA密钥相关，然后创建一个引用SA密钥输出的GCP密钥。 我现在想看看是否有任何方法可以对一些预定义的数据库密码执行相同的操作。流量会略有不同： 手动创建GCP secret（在secrets manager中），该密码的值
-
我正在尝试从使用文件，以使用谷歌云平台机密管理器。我已经按照这里的说明操作了，但是我遇到了一个错误，说我没有权限访问这个秘密。 这就是我得到的错误： 我确实创建了一个具有“所有者”权限的服务帐户，下载了它，并使其
-
我正在构建一个简单的应用程序，它将Twilio凭据存储在GCP秘密管理器中，并在需要时将其拉下来。但是，我一直收到项目资源上的拒绝权限错误（403）： 谷歌。api_核心。例外。PermissionDenied:403资源项目的权限被拒绝。 我使用环境变量设置到包含服务号凭据的JSON文件的路径。 以下是我已经尝试过的： 确保在GCP控制台中正确设置权限。服务帐户被设置为项目的所有者和项目级别的机
-
我想从天蓝色密钥库获取秘密。当我独立于主方法运行类时，它返回秘密，但当我在代码行future.get（）处集成了这个相同的代码在servlet应用程序中；在这里它得到块，它不会像死锁一样继续前进，它一直在等待，有时会得到java.util.concurrent.执行异常：java.lang.ClassCastExctive：java.lang.字符串不能被强制转换为java.util.列表和com
-
我们在AWS环境中部署了完整的应用程序，我们发现AWS秘密管理器是存储数据库和其他一些组件的秘密的正确选择。