Я запускаю приложение Flink в Kubernetes с помощью оператора Flink Kubernetes, и мне нужно безопасно передать ключ API Datadog для репортера Datadog. Проблема заключается в том, что этот ключ необходимо включить в файл flink-conf.yaml, который хранится в ConfigMap, а хранение секретов в ConfigMap небезопасно.
Я также создал билет JIRA, предлагающий использовать переменные среды для передачи этого ключа API, но эту функцию нельзя перенести в более ранние версии Flink.
Итак, на данный момент я Я думаю, стоит каким-то образом внедрить ключ API в flink-conf.yaml во время выполнения.
Это выполнимо? Есть ли другие альтернативы?
Обновление: я пытался передать его как FLINK_PROPERTIES env, но это не сработало, показатели не сообщаются.
containers:
- name: flink-main-container
env:
- name: FLINK_PROPERTIES
value: "metrics.reporter.dghttp.apikey: key"
Подробнее здесь: https://stackoverflow.com/questions/790 ... ss-secrets
