《容器化技術(shù)》課件-secret卷的特點(diǎn)和使用方法

secret卷的特點(diǎn)和使用方法secret卷的概念在kubernetes中，還存在一種和ConfigMap非常類似的對(duì)象，稱為secret對(duì)象。它主要用于存儲(chǔ)敏感信息，例如密碼、秘鑰、證書等等。secret卷的特點(diǎn)敏感數(shù)據(jù)加密存儲(chǔ)方便控制和使用安全和靈活secret卷的使用步驟1）首先使用base64對(duì)數(shù)據(jù)進(jìn)行編碼[root@master~]#echo–n‘a(chǎn)dmin’|base64#準(zhǔn)備usernameYWRtaW4=[root@master~]#echo–n‘123456’|base64#準(zhǔn)備passwordMTIzNDU2secret卷的使用步驟2）接下來編寫secret.yaml，并創(chuàng)建Secretdata:

username:YWRtaW4=

password:MTIzNDU2apiVersion:v1kind:Secretmetadata:

name:secret

namespace:devtype:Opaquesecret卷的使用步驟Namespace:devLabels:<none>Annotations:<none>Type:OpaqueData====password:6bytesusername:5bytes#創(chuàng)建secret[root@master

~]#kubectlcreate–fsecret.yamlSecret/secretcreated#查看secret詳情[root@master

~]#kubectldescribesecretsecret–ndevName:secretsecret卷的使用步驟3）創(chuàng)建pod-secret.yaml，將上面創(chuàng)建的secret掛載進(jìn)去：apiVersion:v1

kind:pod

metadata:

name:pod-secret

namespace:dev

spec:

containers:

-name:nginx

image:nginx:1.17.1

volumeMounts:#將secret掛載到目錄

-name:config

mountPath:/secret/config

volumes:

-name:config

secret:

secretName

:secretsecret卷的使用步驟#查看Pod[root@master

~]#kubectlgetpodpod-secret–ndevNAMEREADYSTATUSRESTARTSAGEpod-secret1/1Running02m28s#進(jìn)入容器，查看secret信息，發(fā)現(xiàn)已經(jīng)自動(dòng)解碼了[root@master

~]#kubectlexec–itpod-secret/bin/sh-ndev/#ls/secret/config/passwordusername/#more/secret/config/usernameadmin/#more/secret/config/password123456secret卷的使用步驟采用的是BASE64編碼1.編碼admin：username,password

：123456創(chuàng)建Secret.yaml文件2.創(chuàng)建文件secret卷的使用步驟kubectlcreate-fsecret.yamlbubectldescribesecret/secret-ndev3.創(chuàng)建Secret/secret/config4.掛載moreusernamemorepassword5.查看secret卷使用注意事項(xiàng)確保