K8S学习之基础二十九：K8S中的secret

最新推荐文章于 2025-04-03 17:50:45 发布

原创

最新推荐文章于 2025-04-03 17:50:45 发布 · 965 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #学习 #容器 #云原生

K8S中的secret

configMap是用来存放明文数据的，如环境变量、配置文件等，对于蜜柑数据，如密码、私钥等数据，就要用到secret类型。

secret可选参数：

1、generic：通用类型，通常用于存储密码数据

2、tls：用于存储私钥和证书

3、docker-registry：保存docker仓库的认证信息

secret的类型：

1、ServiceAccount：用于被 serviceaccount 引用。serviceaccout 创建时 Kubernetes 会默认创建对应的 secret。Pod 如果使用了 serviceaccount，对应的 secret 会自动挂载到 Pod 的 /run/secrets/kubernetes.io/serviceaccount 目录中

2、Opaque：base64编码格式的Secret，用来存储密码、秘钥等，可通过base64 --decode解码获得原始数据，安全性较弱

3、kubernetes.io/dockerconfigjson：用来存储私有docker registry的认证信息。**

kubectl create secret generic password --from-literal=password=1qaz\!QAZ
[root@mast01 secret]# kubectl get secret
NAME                   TYPE                             DATA   AGE
password               Opaque                           1      35s
[root@mast01 secret]# kubectl describe secret password
Name:         password
Namespace:    default
Labels:       <no