浙江龙网

  1. 首页 > 生活百科 > >

系统整理K8S的配置管理实战-建议收藏系列( 三 )

生活百科

  • cm必须先于使用它的pod前创建
  • 只有被apiserver管理的Pod的才能使用cm，静态pod无法使用cm
    • 二、SecretSecret主要用户保管私密数据，比如密码、token、ssh keys等信息 。这些信息直接放在镜像中一是不方便动态变动，而是数据比较敏感，不安全 。
    可以通过三种方式使用Secret
    • 通过挂在方式挂在Secret到Pod中使用它
    • 通过
    2.1、创建2.1.1、from-file# 创建文件[root@master01 echo -n 'admin' > ./username.txt[root@master01 echo -n 'qwerqwer123123' > ./password.txt# 查看帮助文档[root@master01 secret-file]# kubectl create secret --help# 基于file创建secret，使用generic创建出的Secret类型为Opaque[root@master01 secret-file]# kubectl create secret generic db-user-info --from-file=./username.txt --from-file=./password.txtsecret/db-user-info created查看
    [root@master01 secret-file]# kubectl get secrets db-user-info -oyamlapiVersion: v1data:password.txt: cXdlcnF3ZXIxMjMxMjM=username.txt: YWRtaW4=kind: Secretmetadata:creationTimestamp: "2022-04-05T23:08:11Z"name: db-user-infonamespace: defaultresourceVersion: "837054"uid: eabe607c-27fc-4611-92c6-fce4cc24f030type: Opaquedata中的数据经base64加密存储，可直接解密
    [root@master01 secret-file]# echo "cXdlcnF3ZXIxMjMxMjM=" | base64-dqwerqwer1231232.1.2、from-literal基于字面意思上的命令行中指定好key和value创建Secret
    [root@master01 secret-file]# kubectl create secret generic secret-from-literal --from-literal=username=admin --from-literal=passsword=123456secret/secret-from-literal created查看
    [root@master01 secret-file]# kubectl get secrets secret-from-literal -oyamlapiVersion: v1data:passsword: MTIzNDU2username: YWRtaW4=kind: Secretmetadata:creationTimestamp: "2022-04-05T23:19:02Z"name: secret-from-literalnamespace: defaultresourceVersion: "838616"uid: ebb95a99-8cbf-48fd-a651-60e12cd30110type: Opaque2.1.3、基于yaml文件创建
    • 需要将data使用base64提前加密好，必须基于秘文创建
    • 也可以使用stringData基于明文创建secret
    apiVersion: v1kind: Secretmetadata:name: my-secret-from-yamlnamespace: defaulttype: Opaquedata:username: YWRtaW4=password: MWYyZDFlMmU2N2Rm创建
    [root@master01 secret-file]# kubectl apply -f secret-user-info.yamlsecret/my-secret-from-yaml created查看
    [root@master01 secret-file]# kubectl get secrets my-secret-from-yaml -o yamlapiVersion: v1data:password: MWYyZDFlMmU2N2Rmusername: YWRtaW4=kind: Secretmetadata:annotations:kubectl.kubernetes.io/last-applied-configuration: |{"apiVersion":"v1","data":{"password":"MWYyZDFlMmU2NRm","username":"YWRW4="},"kind":"Secret","metadata":{"annotations":{},"name":"my-secret-from-yaml","namespace":"default"},"type":"Opaque"}creationTimestamp: "2022-04-05T23:28:27Z"name: my-secret-from-yamlnamespace: defaultresourceVersion: "839971"uid: eb3acb4d-edf2-4ac0-9373-e7a931a1a559type: Opaque基于明文创建
    使用stringData关键字可以基于明文创建，因为不安全所以不推荐 。
    apiVersion: v1kind: Secretmetadata:name: secret-basic-authtype: kubernetes.io/basic-authstringData:username: admin#kubernetes.io/basic-auth 类型的必需字段password: t0p-Secret # kubernetes.io/basic-auth 类型的必需字段2.1.4、from-env-file用法和cm的from-env-file类似
    [root@master01 secret-file]# cat ./secret-env-file.txtusername=adminpassword=123456[root@master01 secret-file]# kubectl get secrets secret-from-env -oyamlapiVersion: v1data:password: MTIzNDU2username: YWRtaW4=kind: Secretmetadata:creationTimestamp: "2022-04-05T23:39:47Z"name: secret-from-envnamespace: defaultresourceVersion: "841608"uid: efaf7ad6-2ded-4544-93f8-5efabd2ca449type: Opaque2.2、实战2.2.1、配置阿里云私有仓库密钥
    系统整理K8S的配置管理实战-建议收藏系列

    文章插图
    给kubelet配置私有云下载Docker镜像的账号密码
    # 查看帮助文档[root@master01 secret-file]# kubectl create secret docker-registry -h# 将username、password、email修改成自己的[root@master01 secret-file]# kubectl create secret docker-registry brm-alicloud-docker-secret --docker-username=xxxx --docker-password=xxx --docker-email=xxx@qq.com--docker-server=registry.cn-hangzhou.aliyuncs.com查看(data中的dockerconfigjson) 同样可以使用base64解码看到一个json串
    [root@master01 secret-file]# kubectl get secrets brm-alicloud-docker-secret -oyamlapiVersion: v1data:.dockerconfigjson: eyJhdXRocyI6eyJyZWdpc3RyeS5jbi1oYW5nemhvdS5hbGl5dW5jcy5jb20iOnsidXNlcm5hbWUiOiLmnLHmmIzmraYyMjMzIiwicGFzc3dvcmQiOiJxd2VyMTAxMC4uIiwiZW1haWwiOiI2NDY0NTAzMDhAcXEuY29tIiwiYXV0aCI6IjVweXg1cGlNNXEybU1qSXpNenB4ZDJWeU1UQXhNQzR1In19fQ==kind: Secretmetadata:creationTimestamp: "2022-04-06T00:04:17Z"name: brm-alicloud-docker-secretnamespace: defaultresourceVersion: "845134"uid: 6e7bd04e-621c-4da8-8649-99c0ebffcee9type: kubernetes.io/dockerconfigjson

    推荐阅读


    上一篇：使用GitHub Actions实现自动化部署

    下一篇：基于案例分析 MySQL Group Replication 的故障检测流程