Kubernetes——配置资源管理

创建了一个名为cxksecret的Secret，并且包含了两个文件：username.txt和password.txt。这些文件分别包含了用户名和密码。在Kubernetes中，Secret的内容是加密存储的，以确保敏感信息的安全。因此，即使使用kubectl get secret或kubectl describe secret命令，也不会显示Secret的实际内容

mkdir /opt/secrets
cd /opt/secrets/
 
echo -n "rmh" > usrname.txt
echo -n "zhenshuai123" > password.txt
 
kubectl create secret generic rmhsecret --from-file=usrname.txt --from-file=password.txt 
#首先创建了两个文本文件，一个包含用户名，另一个包含密码。然后，使用kubectl create secret generic命令创建了一个名为cxksecret的Secret，并指定了这两个文件作为数据源。
 
kubectl get secrets 
 
kubectl describe secrets rmhsecret 
 
#get或describe指令都不会展示secret的实际内容，这是出于对数据的保护的考虑

②内容使用base64编码创建Secret

使用base64编码创建了一个新的Secret资源cxksecret1。在这个过程中，首先将用户名和密码转换为base64编码的字符串，然后将这些编码后的数据直接写入到一个YAML文件secret.yaml中，最后使用kubectl create -f secret.yaml命令创建了Secret。

echo -n "rmh" | base64
Y3hr
 
echo -n "zhenshaui123" | base64
YWJjMTIz
 
 
#使用echo命令和管道|将用户名和密码通过base64命令进行编码。这样，得到了可以安全传输的编码字符串。

[root@master01 secrets]]#vim secret.yaml

apiVersion: v1
kind: Secret
metadata:
  name: rmhsecret1
type: Opaque
data:
  username: cm1o
  password: emhlbnNodWFp

 
kubectl create -f secret.yaml 
 
kubectl get secrets
 
kubectl describe secrets rmhsecret1
 
 
#创建了一个名为secret.yaml的文件，其中包含了Secret的定义。在这个文件中，指定了Secret的名称cxksecret1，类型为Opaque，并提供了编码后的用户名和密码。

③通过Volume挂载的方式创建Secret

vim volume-sc.yaml
 
apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
    - name: secrets
      mountPath: "/etc/secrets"
      readOnly: true
  volumes:
  - name: secrets
    secret:
      secretName: rmhsecret
 
#创建了一个名为volume-sc.yaml的YAML文件，定义了一个Pod，其中包含一个容器（使用nginx镜像）。在Pod的spec部分，指定了一个卷secrets，它引用了名为cxksecret的Secret，并将其挂载到容器的/etc/secrets目录。
 
kubectl exec -it mypod sh
 
cd /etc/secrets/
cat password.txt
cat username.txt
#可以查看password.txt和username.txt文件的内容。这些文件包含了在创建Secret时定义的用户名和密码。
 
#请注意，由于在Pod定义中设置了readOnly: true，这意味着Secret卷是以只读模式挂载的，不能修改这些文件。这是处理敏感数据时的一个安全最佳实践。如果需要修改Secret中的数据，应该在Kubernetes集群外部进行，然后更新Secret资源。

④通过将Secret导出到环境变量

创建了一个名为mypod1的Pod，并将mysecret1 Secret中的特定键（username和password）导出为环境变量。这样，Pod中的容器就可以通过环境变量访问这些敏感信息。

kubectl describe secrets rmhsecret1 
 
vim env-sc.yaml
 
apiVersion: v1
kind: Pod
metadata:
  name: mypod1
spec:
  containers:
  - name: nginx
    image: nginx
    env:
      - name: TEST_USER
        valueFrom:
          secretKeyRef:
            name: rmhsecret1
            key: username
      - name: TEST_PASSWORD
        valueFrom:
          secretKeyRef:
            name: rmhsecret1
            key: password
 
kubectl apply -f env-sc.yaml
 
kubectl get pod
 
kubectl exec -it mypod1 bash
 
root@mypod1:/# echo $TEST_USER
rmh
root@mypod1:/# echo $TEST_PASSWORD
zhenshuai123
root@mypod1:/# env|grep TEST
TEST_USER=rmh
TEST_PASSWORD=zhenshuai123

⑤使用Secret配置实现免密交互拉取Harbor私有仓库镜像

⑤-①创建私有仓库的Secret资源

首先，先创建一个Secret资源，这个资源将包含访问Harbor私有仓库所需的认证信息，如用户名和密码。

使用kubectl命令创建一个名为myhabrbor的Secret资源，指定Docker Registry服务器地址、用户名密码和邮箱。

kubectl create secret docker-registry myharbor --docker-server 192.168.170.111 \
--docker-username admin --docker-password Harbor12345 --docker-email [email protected]

⑤-②引用Secret资源拉取私有仓库镜像创建pod

在创建pod时，你需要在pod的配置中引用上面创建的Secret的名称

nodeName: node02
imagePullSecrets:
  - name: myharbor
image: /test/nginx-test:v1
dnsPolicy: ClusterFirst
restartPolicy: Always

⑤-③注意

确保Harbor仓库的默认配置为HTTPS，因为Kubernetes默认使用HTTPS与Docker Registry

最低0.47元/天解锁文章

200万优质内容无限畅学

Kubernetes——配置资源管理

一、Secret

1、定义

2、四种Secret类型

3、Pod使用Secret的方式

●作为挂载到一个或多个容器上的卷 中的文件。

●作为容器的环境变量。

●由 kubelet 在为 Pod 拉取镜像时使用。

4、应用场景

5、Secret的实例

①使用kubectl的create命令来指定文件创建Secret