DEV Community
·
Kubernetes Secrets | 安全数据管理
内容提要
本文讲解如何使用 Kubernetes Secrets 安全管理敏感信息。首先，创建并应用包含数据库密码的 Secret。然后，修改应用程序以使用该 Secret 检索密码，并验证配置。接着，将 Secret 作为卷挂载到 Pod 中并验证其内容。Secrets 提供了一种避免明文暴露的安全管理方法。
关键要点
-
本文讲解如何使用 Kubernetes Secrets 安全管理敏感信息，如密码和 API 密钥。
-
创建一个包含数据库密码的 Kubernetes Secret，文件名为 my-secret.yaml。
-
使用 kubectl apply 命令将 Secret 应用到集群中，并验证 Secret 是否创建成功。
-
修改应用程序以使用 my-secret Secret 检索数据库密码，文件名为 my-app.yaml。
-
使用 secretKeyRef 从 my-secret Secret 中获取密码，并将其作为环境变量 DATABASE_PASSWORD 设置。
-
验证应用程序是否正确配置，检查运行的 Pod 并打印 DATABASE_PASSWORD 的值。
-
将 Secret 作为卷挂载到 Pod 中，创建文件 pod.yaml 来配置 Pod。
-
验证 Pod 中的 Secret 是否正确，通过 shell 会话读取挂载的 Secret 值。
-
Secrets 提供了一种安全管理敏感信息的方法，避免明文暴露。
延伸问答
如何创建一个 Kubernetes Secret？
创建一个名为 my-secret.yaml 的文件，包含数据库密码的 Base64 编码数据，然后使用命令 kubectl apply -f my-secret.yaml 将其应用到集群中。
如何在应用程序中使用 Kubernetes Secret？
在应用程序的配置文件 my-app.yaml 中，使用 secretKeyRef 从 my-secret Secret 中获取密码，并将其设置为环境变量 DATABASE_PASSWORD。
如何验证 Kubernetes Secret 是否正确配置？
通过运行 kubectl exec 命令进入 Pod 的 shell 会话，并使用 echo $DATABASE_PASSWORD 命令打印环境变量的值来验证 Secret 是否正确配置。
如何将 Kubernetes Secret 作为卷挂载到 Pod 中？
创建一个名为 pod.yaml 的文件，配置卷和卷挂载，然后使用命令 kubectl apply -f pod.yaml 将其应用到集群中。
Kubernetes Secrets 的主要用途是什么？
Kubernetes Secrets 主要用于安全管理敏感信息，如密码和 API 密钥，避免明文暴露。
如何验证挂载的 Secret 值？
在 Pod 的 shell 会话中，使用 cat /etc/secret-volume/password 命令读取挂载的 Secret 值以进行验证。
