轮换 Blob 存储凭据

在 Automation Suite 中使用 Kubernetes 集群密码的 Process Mining 的 Blob 存储凭据轮换流程。

简介

要在 Automation Suite 中轮换 Process Mining 的 Blob 存储凭据，管理员需要有权使用 kubectl、oc、lens 或其他工具访问 Kubernetes 集群密码。必须使用新凭据更新存储的密码，并且需要重新启动 Airflow 和 Process Mining 的 Pod，以确保这些服务的所有 Pod 都收到新凭据。

备注：

需要在 UiPath 命名空间中更新存储凭据。

备注：

存储的密码值采用 Base 64 编码。 如果使用 kubectl，则需要先对值进行编码，然后再在集群中更新这些值。 如果使用镜头 (k8slens)，则镜头工具可以自动执行解码/编码。

示例

以下示例显示了如何使用kubectl更新密码：

kubectl patch secret processmining-external-storage-secret -n uipath -p "{\"data\":{\"ACCOUNTKEY\":\"<new_key_b64>\"}}"

Ceph 密码

UiPath 命名空间

• processmining-service-rook-ceph-secret.OBJECT_STORAGE_ACCESSKEY
• processmining-service-rook-ceph-secret.OBJECT_STORAGE_SECRETKEY

Minio 密码

UiPath 命名空间

• processmining-external-storage-secret.ACCESSKEY
• processmining-external-storage-secret.SECRETKEY

S3 密码

UiPath 命名空间

• processmining-external-storage-secret.ACCESSKEY
• processmining-external-storage-secret.SECRETKEY

Azure 密码

UiPath 命名空间

• processmining-external-storage-secret.ACCOUNTNAME
• processmining-external-storage-secret.ACCOUNTKEY

备注：

Azure connection string is URL encoded; the string will need to be decoded, have the access key updated, then re-encoded.

urlencode -d "wasb%3A%2F%2Fazureuser%40%3Fextra__wasb__connection_string%3DDefaultEndpointsProtocol%3Dhttps%3BEndpointSuffix%3Dcore.windows.net%3BAccountName%3Dazureuser%3BAccountKey%3DACCOUNT_KEY%3BBlobEndpoint%3Dhttps%3A%2F%2Fexample.blob.core.windows.net%2F%3BFileEndpoint%3Dhttps%3A%2F%2Fexample.file.core.windows.net%2F%3BQueueEndpoint%3Dhttps%3A%2F%2Fexample.queue.core.windows.net%2F%3BTableEndpoint%3Dhttps%3A%2F%2Fexample.table.core.windows.net%2F%26extra__wasb__sas_token%3D%26extra__wasb__shared_access_key%3D%26extra__wasb__tenant_id%3D"
urlencode "wasb://azureuser@?extra__wasb__connection_string=DefaultEndpointsProtocol=https;EndpointSuffix=core.windows.net;AccountName=azureuser;AccountKey=ACCOUNT_KEY;BlobEndpoint=https://example.blob.core.windows.net/;FileEndpoint=https://example.file.core.windows.net/;QueueEndpoint=https://example.queue.core.windows.net/;TableEndpoint=https://example.table.core.windows.net/&extra__wasb__sas_token=&extra__wasb__shared_access_key=&extra__wasb__tenant_id="