如何通过GKE Config Connector创建Slack通知通道并获取所需认证令牌

我来帮你拆解这个问题，之前我也碰到过类似的困惑，咱们一步步来解决：

一、先修正你的配置文件小问题 #

你写的YAML已经接近正确了，有两个小细节需要调整：

1. description里的拼写错误：把channe;改成channel
2. channelName要加上Slack频道的#前缀，比如#my-slack-channel，不然可能无法正确匹配频道

修正后的完整配置示例如下：

apiVersion: monitoring.cnrm.cloud.google.com/v1beta1
kind: MonitoringNotificationChannel
metadata:
  name: slack-notification
spec:
  type: slack
  labels:
    channelName: "#my-slack-channel"
  description: "Sends notifications to slack channel"
  sensitiveLabels:
    authToken:
      valueFrom:
        secretKeyRef:
          key: password
          name: slack-auth-token

二、获取Slack认证令牌（authToken）的关键步骤 #

你说的没错，在GCP UI里创建Slack通道时，是通过授权流程自动生成令牌的，但用Config Connector的话，需要手动获取这个令牌，具体操作如下：

1. 登录你的Slack工作区，找到Google Cloud Monitoring应用（如果还没安装，先在Slack应用商店搜索安装）
2. 进入Slack应用的管理页面：
   • 点击Slack左侧栏的应用图标，选择「管理应用」
   • 找到Google Cloud Monitoring应用，进入「OAuth & Permissions」页面
3. 在这里你会看到「Bot User OAuth Token」，这个就是我们需要的authToken（格式一般是xoxb-XXXXXXXXXX-XXXXXXXXXXXXXXXXXXXXXXXX）
4. 注意：确保这个Bot令牌拥有chat:write权限（默认安装Google Cloud Monitoring应用时会自动添加这个权限，如果你是自己创建的应用，需要手动添加）

三、将令牌存入K8s Secret #

拿到令牌后，用kubectl命令创建对应的Secret：

kubectl create secret generic slack-auth-token --from-literal=password=你的Bot令牌内容

如果你的通知通道配置在特定Namespace下，记得加上-n 你的Namespace参数。

四、额外注意事项 #

• 确保Slack Bot已经加入了你指定的目标频道（可以在Slack频道里输入/invite @Google Cloud Monitoring邀请Bot加入）
• 如果是自己创建的Slack应用，除了chat:write权限，还需要确保应用已启用「Incoming Webhooks」功能（不过官方集成的应用不需要这一步）

备注：内容来源于stack exchange，提问作者Jty.tan