4、Kubernetes 应用配置：从无状态到有状态的全面指南

Kubernetes 应用配置：从无状态到有状态的全面指南

1. 创建 Kubernetes 密钥

在 Kubernetes 环境中，安全至关重要。Kubernetes 密钥用于存储和管理敏感信息，如密码、OAuth 令牌和 SSH 密钥，可防止敏感数据在容器日志或配置中暴露。

1.1 问题描述

假设在 Kubernetes 中运行的应用程序需要访问数据库，数据库凭证（用户名和密码）属于敏感信息，需妥善保密。

1.2 解决方案

• 创建密钥 ：
  1. 首先获取用户名和密码的 base64 编码值。在 Linux 中运行以下命令：

$ echo "myuser" | base64
bXl1c2VyCg==
$ echo "mypassword" | base64
bXlwYXNzd29yZAo=

2. 创建一个 YAML 格式的密钥文件 `secret.yaml`：

apiVersion: v1
kind: Secret
metadata:
  name: db-secret
type: Opaque
data:
  username: bXl1c2VyCg==
  password: bXlwYXNzd29yZAo=

3. 将密钥应用到当前命名空