27、Kubernetes 中的 Secret 管理与高可用集群搭建

Kubernetes 中的 Secret 管理与高可用集群搭建

1. Kubernetes 中的 Secret 操作

在 Kubernetes 中，Secret 用于存储敏感数据，如密码、密钥等。下面介绍几种常见的 Secret 创建和使用方法。

1.1 SSH 密钥相关操作

SSH 密钥是随机生成的，每次操作会得到不同的输出。可以多次尝试该练习，每次操作时需删除 Pod 或更改其名称。删除 Pod 可使用以下命令：

kubectl delete pod secret-test-pod --namespace=configmap-test

若 Pod 成功删除，会看到如下输出：

pod "secret-test-pod" deleted

在练习中，我们使用其他工具创建了密钥对，并将私钥以二进制文件的形式挂载到 Pod 上。公 - 私钥对常用于 TLS 协议的加密，TLS 是一种用于保护 Web 流量的加密标准。若想了解更多关于 TLS 的信息，可参考 此链接 。

1.2 创建 TLS Secret

以下是创建用于 TLS 的 Secret 的详细步骤：
1. 使用以下命令创建一对公私钥：