在部署在kubernetes上的mongodb中更改密码

Question

我无法从部署在k8s上的MongoDB更改现有用户的密码，除非我正在删除数据库，然后用新密码重新创建它。

如何使用yaml为mongo有状态对象更改密码而不删除DB？

apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: mongo-db-statefulset
  namespace: development
spec:
  serviceName: mongo-svc
  replicas: 1
  selector:
    matchLabels:
      component: mongo
  template:
    metadata:
      labels:
        component: mongo
    spec:
      terminationGracePeriodSeconds: 10
      containers:
        - name: mongo
          image: mongo:4.0.4
          volumeMounts:
            - mountPath: /data/db
              name: volume 
          ports:
            - containerPort: 27017
          env:
            - name: MONGO_INITDB_ROOT_USERNAME
              value: admin
            - name: MONGO_INITDB_ROOT_PASSWORD
             # from secrets
              value: password
            - name: MONGO_INITDB_DATABASE
              value: admin
      volumes:
        - name: volume
          persistentVolumeClaim:
            claimName: database-persistent-volume-claim

Answer 1

如果我正确理解你的问题：

• 您拥有以密码作为环境变量的secret，而pod可以通过卷访问secret数据
• 您更改了秘密密码，但在不重新启动的情况下，pod无法接收该密码。

根据文件：