【kubernetes-the-hard-way】06-data-encryption-keys 生成数据加密配置和密钥

【kubernetes-the-hard-way】06-data-encryption-keys 生成数据加密配置和密钥

生成数据加密配置和密钥

Kubernetes 存储各种数据，包括集群状态、应用程序配置和密钥。Kubernetes 支持静态加密集群数据的能力。

在本实验中，您将生成适合加密 Kubernetes Secret 的加密密钥和加密配置。

加密密钥

生成加密密钥：

export ENCRYPTION_KEY=$(head -c 32 /dev/urandom | base64)

加密配置文件

创建encryption-config.yaml加密配置文件：

envsubst < configs/encryption-config.yaml \
  > encryption-config.yaml

将encryption-config.yaml加密配置文件复制到每个控制器实例：

scp encryption-config.yaml root@server:~/

下一步: 引导 etcd 集群