GKE 建立 Cloud SQL secert
markdown
※ 不同 cluster 須個別建立使用的密鑰
1. 先將 service account 的 JSON 檔案下載後並建立 cloudsql-instance-credentials 連線用密鑰
[PROXY_KEY_FILE_PATH] 為 service account 的 JSON 檔案的路徑
cloudsql-instance-credentials 可自行更換名稱
```bash kubectl create secret generic cloudsql-instance-credentials \ --from-file=credentials.json=[PROXY_KEY_FILE_PATH] ```
cloudsql-db-credentials 可自行更換名稱
```bash kubectl create secret generic cloudsql-db-credentials \ --from-literal=username=[DBUSER] --from-literal=password=[PASSWORD] ```
1. 先將 service account 的 JSON 檔案下載後並建立 cloudsql-instance-credentials 連線用密鑰
[PROXY_KEY_FILE_PATH] 為 service account 的 JSON 檔案的路徑
cloudsql-instance-credentials 可自行更換名稱
```bash kubectl create secret generic cloudsql-instance-credentials \ --from-file=credentials.json=[PROXY_KEY_FILE_PATH] ```
 |
| 執行結果 |
2. 使用您之前建立的資料庫使用者名稱和密碼建立 cloudsql-db-credentials 密鑰
cloudsql-db-credentials 可自行更換名稱
```bash kubectl create secret generic cloudsql-db-credentials \ --from-literal=username=[DBUSER] --from-literal=password=[PASSWORD] ```
 |
| 執行結果 |
留言
張貼留言