Kubernetes Secrets 详解

最新推荐文章于 2024-09-08 14:39:59 发布

jueyinga

最新推荐文章于 2024-09-08 14:39:59 发布

阅读量467

点赞数

分类专栏： Kubernetes 文章标签： kubernetes

本文链接：https://blog.csdn.net/weixin_43804995/article/details/126756664

版权

本文详细介绍了Kubernetes Secrets的配置原理，包括其作为敏感数据存储的安全机制，如何通过环境变量和存储卷挂载与Pod交互，并讨论了基本操作及安全问题。示例展示了如何创建和在Pod中使用Secrets。

摘要由CSDN通过智能技术生成

Kubernetes Secrets 详解

Secrets配置原理

Kubernetes Secrets用于支持敏感数据配置，可以将敏感信息注入到Pod中的容器。Secrets是一种特殊的配置，可以提供较安全的存储和访问配置的机制，降低敏感数据直接暴露给未授权用户的风险。同样支持两种常见方式和POD进行绑定：

环境变量 - 跟ConfigMap一样，如果以环境变量的方式跟POD绑定，配置更新的时候，需要重启POD来使用最新的secret。
存储卷挂载到POD - Secrets可以做到热加载，不必要重启POD。

在这里插入图片描述

Secret 基本操作

通过kubectl create secret
kubectl create secret generic my-first-secret --from-literal=password=123456

[root@k8s-master ~]# kubectl create secret generic my-first-secret --from-literal=password=123456
secret/my-first-secret created
[root@k8s-master ~]# kubectl get secret
NAME                  TYPE                                  DATA   AGE
default-token-zrgct   kubernetes.io/service-account-token   3      36h
my-first-secret       Opaque                                1      21s
[root@k8s-master ~]#<