生成证书
kubectl create secret tls <cert name> --cert <hostname.crt> --key <hostname.key> -n <namespace>
【生成证书之后就可以在ingress配置spec.tls.hosts.secretName中配置命令中指定的】
生成secret
命令:
kubectl create secret generic <secret name> --from-env-file=<secret file> -n <namespace>
说明:
<secret file>常用property文件,内容是key=value
- 删除secret
kubectl delete secret <secret name> -n <namespace>
- 查看有哪些secret:
kubectl get secrets -n <namespace>
- 查看secret详细信息
kubectl describe secrets <secret name> -n <namespace>
secret数据字段存储的是源字符串使用base64编码的,可进行操作
- 编码
echo -n '1f2d1e2e67df' | base64
- 解码
echo 'MWYyZDFlMmU2N2Rm' | base64 --decode