Kubernetes7——Secret配置管理

最新推荐文章于 2023-12-25 08:51:26 发布

贾几人要努力

最新推荐文章于 2023-12-25 08:51:26 发布

阅读量316

点赞数

本文链接：https://blog.csdn.net/qwejiaji/article/details/119295745

版权

本文介绍了Kubernetes的Secret管理，用于存储敏感信息如密码、token等，提供安全性和灵活性。详细讲述了Opaque Secret、Service Account及其用法，包括作为Volume挂载和Docker registry认证。并展示了创建、挂载Secret及设置为环境变量的操作步骤。

摘要由CSDN通过智能技术生成

一、secret介绍

k8s secrets用于存储和管理一些敏感数据，比如密码，token，密钥等敏感信息。它把 Pod 想要访问的加密数据存放到 Etcd 中。然后用户就可以通过在 Pod 的容器里挂载 Volume 的方式或者环境变量的方式访问到这些 Secret 里保存的信息了。
敏感信息放在 secret 中比放在 Pod 的定义或者容器镜像中来说更加安全和灵活。
Secret有三种类型
Opaque：base64 编码格式的 Secret，用来存储密码、密钥等；但数据也可以通过base64 –decode解码得到原始数据，所有加密性很弱。
Service Account：用来访问Kubernetes API，由Kubernetes自动创建，并且会自动挂载到Pod的 /run/secrets/kubernetes.io/serviceaccount 目录中。
kubernetes.io/dockerconfigjson ：用来存储私有docker registry的认证信息。
两种方式使用 secret：
作为 volume 中的文件被挂载到 pod 中的一个或者多个容器里。
当 kubelet 为 pod 拉取镜像时使用。

二、Service Account

serviceaccout 创建时 Kubernetes 会默认创建对应的 secret。对应的 secret 会自动挂载到 Pod 的 /run/secrets/kubernetes.io/serviceaccount 目录中。

[root@server2 ~]# kubectl exec -it nginx -- bash
root@nginx:/# cd /var/run/secrets/kubernetes.io/serviceaccount/
root@nginx:/var/run/secrets/kubernetes.io/serviceaccount# ls
ca.crt	namespace  token
root@nginx:/var/run/secrets/kubernetes.io/serviceaccount# exit
[root@server2 ~]# kubectl get secrets 
NAME                  TYPE                                  DATA   AGE
default-token-m4zpd