【云原生】Kubernetes之Secret-Toy模板网

这篇具有很好参考价值的文章主要介绍了【云原生】Kubernetes之Secret。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

使用 kubectl 管理 Secret

你必须拥有一个 Kubernetes 的集群，同时你必须配置 kubectl 命令行工具与你的集群通信

Secret 对象用来存储敏感数据，如 Pod 用于访问服务的凭据。例如，为访问数据库，你可能需要一个 Secret 来存储所需的用户名及密码

你可以通过在命令中传递原始数据，或将凭据存储文件中，然后再在命令行中创建 Secret。以下命令将创建一个存储用户名 admin 和密码 TtAwpaj4Iy= 的 Secret
执行以下命令

kubectl create secret generic db-user-pass \
    --from-literal=username=admin \
    --from-literal=password='TtAwpaj4Iy'

说明：你必须使用单引号 ‘’ 转义字符串中的特殊字符，如 $、\、*、=和! 。否则，你的 shell 将会解析这些字符
1、将凭据保存到文件

echo -n 'admin' > ./username.txt
echo -n 'TtAwpaj4Iy=' > ./password.txt

-n 标志用来确保生成文件的文末没有多余的换行符。这很重要，因为当 kubectl 读取文件并将内容编码为 base64 字符串时，额外的换行符也会被编码。你不需要对文件中包含的字符串中的特殊字符进行转义
2、在 kubectl 命令中传递文件路径

kubectl create secret generic db-user-pass \
    --from-file=./username.txt \
    --from-file=./password.txt

默认键名为文件名。你也可以通过 --from-file=[key=]source 设置键名，例如

kubectl create secret generic db-user-pass \
    --from-file=username=./username.txt \
    --from-file=password=./password.txt

1、查看 Secret 是否已创建

kubectl get secrets

2、输出如下内容

NAME              TYPE       DATA      AGE
db-user-pass      Opaque     2         51s

3、查看secret详细信息

kubectl describe secret db-user-pass

1、查看你所创建的 Secret 内容

kubectl get secret db-user-pass -o jsonpath='{.data}'

2、输出如下内容

{ "password": "UyFCXCpkJHpEc2I9", "username": "YWRtaW4=" }

3、解码 password 数据:

echo 'UyFCXCpkJHpEc2I9' | base64 --decode

kubectl edit secrets <secret-name>

要想删除一个 Secret，请执行以下命令：文章来源地址https://www.toymoban.com/news/detail-607383.html

kubectl delete secret db-user-pass

到了这里，关于【云原生】Kubernetes之Secret的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！