[发明专利]一种基于sidecar模式实现密码动态加载的方法及工具

权利要求书

1.一种基于sidecar模式实现密码动态加载的方法，其特征在于,其实现过程包括：

在Secret-manager中预先配置需要生成密码密钥的内容，部署kubernetes集群时，通过Secret-manager中预先配置的内容生成kubernetes集群需要的所有密码，并加密后存储在预先指定的密码存储目录下；

在应用侧和服务侧部署统一的Secret-manager，Secret-manager部署应用pod，并自动生成预设的密码管理策略及角色，其中，密码管理策略指定了包含的可访问的目录列表及对其的读写权限，角色信息包含角色名称及其关联的密码管理策略列表；

使用secret-inject服务以sidecar模式将Secret-manager注入进应用pod，并挂载到应用pod预先指定的目录中；

应用pod启动时，读取挂载路径中密码文件的密码信息，并携带该密码访问密码使用服务。

2.根据权利要求1所述的一种基于sidecar模式实现密码动态加载的方法，其特征在于，Secret-manager根据预先配置的内容生成kubernetes集群需要的所有密码，并将生成的密码提供给与之生成相对应的密码使用服务。

3.根据权利要求1所述的一种基于sidecar模式实现密码动态加载的方法，其特征在于，Secret-manager中定义了一系列的策略policy，每个policy可以预先指定多个密码存储目录，并使用正则表达式匹配密码和密码存储目录。

4.根据权利要求1所述的一种基于sidecar模式实现密码动态加载的方法，其特征在于，在应用侧和服务侧初次部署统一的Secret-manager时，需要首先进行密码初始化，随后再部署应用pod。

5.根据权利要求1所述的一种基于sidecar模式实现密码动态加载的方法，其特征在于，Secret-manager中预设了多个角色，角色与密码管理策略相关联，密码使用者拥有某个角色后，即可访问与该角色相关联密码管理策略所对应的密码存储目录。

6.根据权利要求5所述的一种基于sidecar模式实现密码动态加载的方法，其特征在于，角色与密码管理策略可以是一对一关联或者一对多关联。

7.一种基于sidecar模式实现密码动态加载的工具，其特征在于，基于kubernetes集群，其实现框架包括secret-manager和secret-inject，其中，

Secret-manager中预先配置有需要生成密码密钥的内容，

secret-inject用于以sidecar模式将Secret-manager注入进应用pod，并挂载到应用pod预先指定的目录中；

部署kubernetes集群时，

首先，基于Secret-manager中预先配置的内容生成kubernetes集群需要的所有密码，并加密后存储在预先指定的密码存储目录下，

随后，在应用侧和服务侧部署统一的Secret-manager，Secret-manager在应用侧和服务侧分别部署应用pod，并自动生成预设的密码管理策略及角色，其中，密码管理策略指定了包含的可访问的目录列表及对其的读写权限，角色信息包含角色名称及其关联的密码管理策略列表，

最后，启动应用pod，读取挂载路径中密码文件的密码信息，并携带该密码访问密码使用服务。

8.根据权利要求7所述的一种基于sidecar模式实现密码动态加载的工具，其特征在于，Secret-manager根据预先配置的内容生成kubernetes集群需要的所有密码，并将生成的密码提供给与之生成相对应的密码使用服务。