Kubernetes集群部署与运维课件 11.5 Secret的安装、部署与运维

Secret的安装、部署与运维软件技术专业群·

专业选修课Secret是一种包含少量敏感信息例如密码、令牌或密钥的对象。这样的信息可能会被放在Pod规约中或者镜像中。使用Secret意味着你不需要在应用程序代码中包含机密数据。由于创建Secret可以独立于使用它们的Pod，因此在创建、查看和编辑Pod的工作流程中暴露Secret（及其数据）的风险较小。Kubernetes和在集群中运行的应用程序也可以对Secret采取额外的预防措施，例如避免将机密数据写入非易失性存储。Secret类似于ConfigMap但专门用于保存机密数据。Secret【Secret的yaml文件方式创建】：创建Secret，设定键值对分别为username:zc，password:helloworld。Secret的yaml文件方式创建实验过程：创建集群配置应用集群配置实验环境恢复【Secret的yaml文件方式创建】：创建Secret，设定键值对分别为username:zc，password:helloworld。Secret的yaml文件方式创建创建集群配置在主节点master01上的data-storage文件夹内创建secret-demo.yaml配置文件。其中，username、password字段的值是不允许写明文的，其值是通过base64转换后的字符串，而type字段是加密类型，默认为加密（opaque中文含义为不透明）。【Secret的yaml文件方式创建】：创建Secret，设定键值对分别为username:zc，password:helloworld。Secret的yaml文件方式创建应用集群配置使用kubectlapply命令创建Secretmysecret。由于类型为加密Opaque，因此kubectldescribesecretsmysecret命令输出并不会给出明文明，而是给出了字节数。password为10字节，而username为2字节。【Secret的yaml文件方式创建】：创建Secret，设定键值对分别为username:zc，password:helloworld。Secret的yaml文件方式创建实验环境恢复清除mysecret。【Secret的命令行方式创建-示例】：使用命令行创建Secret，并指定键的内容。Secret的命令行方式创建实验过程：创建Secret设置密钥名称实验环境恢复【Secret的命令行方式创建-示例】：使用命令行创建Secret，并指定键的内容。Secret的命令行方式创建创建Secret在主节点master01上的data-storage文件夹内创建secret-demo子文件夹，然后再其中生成username.txt与password.txt文件【Secret的命令行方式创建-示例】：使用命令行创建Secret，并指定键的内容。Secret的命令行方式创建设置密钥名称如同ConfigMap一样，文件名被作为密钥名称，而文件内容被作为值。有时候需要手动指定键的内容，因此，可以使用--from-file=[key=]source的形式来设置密钥名称。如果需要指定键的内容，就必须逐一给出每个键的内容及对应的文件，而不能仅指定整个目录来生成Secret了。【Secret的命令行方式创建-示例】：使用命令行创建Secret，并指定键