kubernetes（7）Secret

梦里梦外; 2024-04-02 04:06 65阅读 0赞

## 概述 ##

作用：对数据进行加密，存在etcd中，让Pod容器以挂载Volume方式（变量或Volume形式）进行访问

> Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec 中。Secret 可以以 Volume 或者环境变量的方式使用

使用场景：凭证

### base64编码 ###

如下：便是对admin进行base64编码后的结果  
![在这里插入图片描述][8f0819c935f44157a2b98003e9e8e0a6.png]

## 使用 ##

### 第一步：创建secret加密数据 ###

编写下面的配置文件（secret.yaml）：其里面的数据都是加密后的内容

apiVersion: v1
    kind: Secret
    metadata:
      name: mysecret
    type: Opaque
    data:
      username: YWRtaW4=
      password: MWYyZDFlMmU2N2Rm

将上面的配置文件进行创建并执行  
![在这里插入图片描述][17e16e79b99d40c89ae305f5b2e765df.png]  
查看：如此便完成了创建  
![在这里插入图片描述][d2494bd7b3a94aab9cc383096a943699.png]

### 第二步：以变量的形式挂载到pod容器中 ###

创建如下的yaml文件（secret-var.yaml）

apiVersion: v1
    kind: Pod
    metadata:
      name: mypod
    spec:
      containers:
      - name: nginx
        image: nginx
        env:
          - name: SECRET_USERNAME
            valueFrom:
              secretKeyRef:
                name: mysecret
                key: username
          - name: SECRET_PASSWORD
            valueFrom:
              secretKeyRef:
                name: mysecret
                key: password

如下图：便是以变量形式挂载，分别将mysecret中的username和password挂载过来，然后赋值给最外层红框中的name

> ![在这里插入图片描述][5f668a06deac471c9b86141b180beda0.png]

创建并执行上面的yaml文件  
![在这里插入图片描述][9d192721227f4f679a38979423048f4e.png]  
查看pod，等待pod镜像下载完成  
![在这里插入图片描述][8456d7b228904371aa2a229a99cebb3b.png]

进入pod并查看变量的值：之前的值被成功导入了  
![在这里插入图片描述][d87e9b0beccb421c8cd470805886af9f.png]

### 第二步：以Volume形式挂载到Pod ###

创建如下的yaml（secret-vol.yaml）文件，内容如下

apiVersion: v1
    kind: Pod
    metadata:
      name: mypod
    spec:
      containers:
      - name: nginx
        image: nginx
        volumeMounts:
        - name: foo
          mountPath: "/etc/foo"
          readOnly: true
      volumes:
      - name: foo
        secret:
          secretName: mysecret

下面的secretName要和之前配置的名字一样，将其挂载到etc/foo目录下，文件类型是只读

![在这里插入图片描述][d06c3b1ce88846dd8aa21bb262ce0210.png]  
将之前的重复的pod给删除掉  
![在这里插入图片描述][d6ee3ab5e912409ab652623e1a33165e.png]  
创建并执行上面的yaml文件  
![在这里插入图片描述][ae9e7922f15642c38a16aae535dffa85.png]  
等待容器创建成功，进入pod查看：便可以发现之前挂载的目录下还有两个目录  
![在这里插入图片描述][d517f83f4df446eea958aa81a032a11c.png]  
进入对应的目录进行查看：之前的值都被存入了  
![在这里插入图片描述][57a281dfa92b4adabd99f238e085f68a.png]

[8f0819c935f44157a2b98003e9e8e0a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/3c0292944554451bae76824d589ff354.png
[17e16e79b99d40c89ae305f5b2e765df.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/45c6a64a1dcf4b2690329866e2414ee3.png
[d2494bd7b3a94aab9cc383096a943699.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/3c5bc43b03b2441a9eb1fc33832122df.png
[5f668a06deac471c9b86141b180beda0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/41723ac341d94f27ae078301f7c79fe3.png
[9d192721227f4f679a38979423048f4e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/bc5b243d807f433cad51f926666be029.png
[8456d7b228904371aa2a229a99cebb3b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/edd8ea6470ce40678d136d7152ba577e.png
[d87e9b0beccb421c8cd470805886af9f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/934f6340f3f84b5e83c0c38e59887735.png
[d06c3b1ce88846dd8aa21bb262ce0210.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/c10027469778494baa6bbb88e3ee2d31.png
[d6ee3ab5e912409ab652623e1a33165e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/45dbd106cd714e8781cf72dd815a6350.png
[ae9e7922f15642c38a16aae535dffa85.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/fac1290281d94f5fac4aa39ec5341f36.png
[d517f83f4df446eea958aa81a032a11c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/118bab574c564a0281cb4c509da39162.png
[57a281dfa92b4adabd99f238e085f68a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/02/3dda85a87aaa4e4c9c11eabd9477ecb6.png