《CKA/CKAD应试指南/从docker到kubernetes 完全攻略》学习笔记 第7章 密码管理

文章目录

前言

7.1 secret

7.1.1 创建secret

方法1：命令行的方式

方法2: 把文件创建为secret

方法 3： 变量文件的方法

方法 4：通过yaml文件的方式

7.1.2 使用secret

方法1：以卷的方式

方法2：以变量的方式

7.2 configmap 配置映射

7.2.1 创建configmap

方法1：命令行的方式

方法2: 创建文件的方式

7.2.2 使用configmap

方法1:以卷的方式

方法2：以变量的方式

---

前言

考试大纲：了解如何创建及删除secret，在pod里通过变量及卷的方式引用secret，了解如何创建删除configmap，在pod里通过变量及卷的方式引用configmap

本章要点：
考点1： 创建及删除secrect
考点2： 在pod里以变量的方式引用secret
考点3: 在pod里以卷的方式引用secret
考点4：创建以及删除configmap
考点5：在pod里以变量的方式引用configmap
考点6：在pod里以卷的方式引用configmap

在创建pod的时候不少情况是需要密码的，比如使用mysql镜像需要配MYSQL_ROOT_PASSWORD,使用wordpress镜像需要使用WORDPRESS_DB_PASSWORD来指定密码。
如果把密码信息保存在创建pod的yaml文件内，创建好pod之后，通过kubectl describe pod podname就很容易考到我们所设置的密码，这里存在安全隐患

我们可以专门用一个东西来存储密码，这个东西就是secret及configmap

---

7.1 secret

必知必会：创建secret以卷的方式使用secret以变量的方式使用secret
secret主要作用是存储密码信息，以及往的pod里传递文件。
secret 以键值对的方式存储，格式如下： 键=值 或者是key =  value