对于AI助手：文档索引位于 https://www.mongodb.com/zh-cn/docs/llms.txt — 通过将 .md 附加到任何URL路径，可以获得所有页面的降价版本。
Make the MongoDB docs better! We value your opinion. Share your feedback for a chance to win $100.
MongoDB Branding Shape
Click here >
Docs 菜单
Docs 主页
/ /
配置
Docs 主页
/ /
部署数据库资源
/
配置
Docs 主页
/
管理
/
Kubernetes Operator（已弃用）
/
部署数据库资源
/
配置

为 Kubernetes 操作符 创建档案

为了让Kubernetes Operator 在Cloud Manager或MongoDB Ops Manager项目中创建或更新对象，您需要将编程API密钥存储在密钥存储工具中。

同一个命名空间中可以存在多个密钥。 每个用户都应该有自己的密钥。

您可以按照以下 步骤 手动将 编程 API 密钥 存储为 Kubernetes 密钥 。或者，您可以：

先决条件

要为 Kubernetes 操作符 创建档案，您必须：

  1. 拥有或创建MongoDB Ops Manager组织。

  2. 拥有或生成编程 API 密钥。

  3. 授予此新的编程 API 密钥：

    注意

    您必须向编程 API 密钥授予组织所有者或Global Owner角色。 如果您只想向编程 API 密钥授予“项目所有者”角色，则必须首先创建项目，然后为具有“项目所有者”角色的项目创建“编程 API 密钥”。 如果编程 API 密钥仅具有项目所有者角色，则 Kubernetes Operator 无法创建项目。

  4. 将任何为Kubernetes Operator提供服务的主机的IP或CIDR区块添加到API访问列表中。

步骤

要创建 Kubernetes 密钥，请执行以下操作：

1

创建新的 Kubernetes 密钥

  1. 确保您拥有所需 Ops Manager 编程 API 密钥的公钥和私钥。

  2. 调用以下 Kubernetes 命令来创建密钥：

    kubectl -n <metadata.namespace> \
    create secret generic <mycredentials> \
    --from-literal="publicKey=<publicKey>" \
    --from-literal="privateKey=<privateKey>"

    -n 标志限制了此密钥适用的命名空间。所有MongoDB Kubernetes资源必须与密钥和ConfigMap位于同一命名空间中。Kubernetes Operator 不使用密钥或 ConfigMap。

    注意

    此命令的已弃用版本会指定user和publicApiKey ，而不是publicKey和privateKey 。 Kubernetes 操作符接受任一版本的身份验证。

2

验证新的 Kubernetes 密钥

调用以下 Kubernetes 命令来验证您的密钥：

kubectl describe secrets/<mycredentials> -n <metadata.namespace>

此命令会在 Shell 中返回密钥描述：

Name:         <mycredentials>
Namespace:    <metadata.namespace>
Labels:       <none>
Annotations:  <none>
Type:  Opaque
Data
====
privateKey:  31 bytes
publicKey:          22 bytes

后退

配置

来年

创建一个项目

在此页面上