《容器化技术》课件-secret卷的特点和使用方法

secret卷的特点和使用方法secret卷的概念在kubernetes中，还存在一种和ConfigMap非常类似的对象，称为secret对象。它主要用于存储敏感信息，例如密码、秘钥、证书等等。secret卷的特点敏感数据加密存储方便控制和使用安全和灵活secret卷的使用步骤1）首先使用base64对数据进行编码[root@master~]#echo–n‘admin’|base64#准备usernameYWRtaW4=[root@master~]#echo–n‘123456’|base64#准备passwordMTIzNDU2secret卷的使用步骤2）接下来编写secret.yaml，并创建Secretdata:

username:YWRtaW4=

password:MTIzNDU2apiVersion:v1kind:Secretmetadata:

name:secret

namespace:devtype:Opaquesecret卷的使用步骤Namespace:devLabels:<none>Annotations:<none>Type:OpaqueData====password:6bytesusername:5bytes#创建secret[root@master

~]#kubectlcreate–fsecret.yamlSecret/secretcreated#查看secret详情[root@master

~]#kubectldescribesecretsecret–ndevName:secretsecret卷的使用步骤3）创建pod-secret.yaml，将上面创建的secret挂载进去：apiVersion:v1

kind:pod

metadata:

name:pod-secret

namespace:dev

spec:

containers:

-name:nginx

image:nginx:1.17.1

volumeMounts:#将secret挂载到目录

-name:config

mountPath:/secret/config

volumes:

-name:config

secret:

secretName

:secretsecret卷的使用步骤#查看Pod[root@master

~]#kubectlgetpodpod-secret–ndevNAMEREADYSTATUSRESTARTSAGEpod-secret1/1Running02m28s#进入容器，查看secret信息，发现已经自动解码了[root@master

~]#kubectlexec–itpod-secret/bin/sh-ndev/#ls/secret/config/passwordusername/#more/secret/config/usernameadmin/#more/secret/config/password123456secret卷的使用步骤采用的是BASE64编码1.编码admin：username,password

：123456创建Secret.yaml文件2.创建文件secret卷的使用步骤kubectlcreate-fsecret.yamlbubectldescribesecret/secret-ndev3.创建Secret/secret/config4.挂载moreusernamemorepassword5.查看secret卷使用注意事项确保