Secret解決了密碼、token、密鑰等敏感數(shù)據(jù)的配置問題，使用Secret可以避免把這些敏感數(shù)據(jù)以明文的形式暴露到鏡像或者Pod Spec中。

Secret可以以Volume或者環(huán)境變量的方式使用。

使用如下命令行創(chuàng)建一個secret：

kubectl create secret generic admin-access --from-file=./username.txt --from-file=./password.txt

輸入文件username.txt和password.txt需要手動創(chuàng)建，里面分別維護用于測試的用戶名和密碼。

創(chuàng)建成功后，發(fā)現(xiàn)secret的類型為Opaque：

實際上，Kubernetes的secret有三種類型：

1. Service Account：用來訪問Kubernetes API，由Kubernetes自動創(chuàng)建，并且會自動掛載到Pod的 /run/secrets/kubernetes.io/serviceaccount 目錄中；

2. Opaque：base64編碼格式的Secret，用來存儲密碼、密鑰等；

3. kubernetes.io/dockerconfigjson ：用來存儲私有docker registry的認(rèn)證信息。

而我們剛剛創(chuàng)建的secret的類型為Opaque，因此在kubectl get secrets的返回結(jié)果里，能看到password和username的值均為base64編碼：

要在pod里消費這個secret也很容易，看一個例子：

apiVersion: v1kind: Podmetadata:name: secret-podspec:restartPolicy: Nevervolumes:- name: credentialssecret:secretName: admin-accessdefaultMode: 0440containers:- name: secret-containerimage: alpine:3.8command: [ "/bin/sh", "-c", "cat /etc/foo/username.txt /etc/foo/password.txt" ]volumeMounts:- name: credentialsmountPath: "/etc/foo"readOnly: true

創(chuàng)建pod，自動執(zhí)行，通過log命令查看pod的日志：

發(fā)現(xiàn)/bin/sh命令被執(zhí)行了，pod mount的目錄/etc/foo下的username.txt和password.txt通過cat命令顯示了輸出：

要獲取更多Jerry的原創(chuàng)文章，請關(guān)注公眾號"汪子熙":

總結(jié)

以上是生活随笔為你收集整理的Kubernetes里的secret最基本的用法的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。