Может ли volumeMounts: в kubernetes pod быть необязательным

Question

У меня есть определенные требования, где volumeMounts: должно быть необязательным полем.

spec:
      volumes:
        -
          name: aaa
          secret:
            secretName: aaa-certs
      containers:
        -
          name: my-celery
          volumeMounts:
            -
              name: aaa
              mountPath: /tmp/aaa_certs
              readOnly: true

Если секретный ключ присутствует, он будет смонтирован, иначе создайте пустую папку. Возможно ли это

Answer 1

Секретные тома могут быть помечены как необязательные с использованием тега «необязательный: true» и приводят к пустым каталогам, если связанный секрет не существует, вместо того, чтобы блокировать запуск модуля.

Пример:

spec:
      volumes:
        -
          name: aaa
          secret:
            secretName: aaa-certs
            optional: true
      containers:
        -
          name: my-celery
          volumeMounts:
            -
              name: aaa
              mountPath: /tmp/aaa_certs
              readOnly: true

Answer 2

Нет, это невозможно. Вам понадобится система более высокого уровня, например Helm или оператор, для управления такой динамической c конфигурацией.