kubernetes secrets 是用来保存密码、token、密钥...敏感信息的对象。


例如：有时我们在pod中需要连接aws 应用（s3、ddb），一般需要在env设置AWS_ACCESS_KEY_ID、AWS_SECRET_KEY，这时候，我们就可以把aws的key 保存在kubernetes的secrets中，一来可以保证不在image中保存敏感信息、二来多个pod可以共用secrets。

基本思路：
1. 把aws的 key 存在 secrets 中。
2.在 yaml 中 把secrets 读取后，保存在env中提供给应用使用。

1. 准备加密数据，必须使用base64来加密数据： 
$ echo -n "admin" | base64
YWRtaW4=
$ echo -n "1f2d1e2e67df" | base64
MWYyZDFlMmU2N2Rm

2. 创建secrets:

test@local:~/k8s/test/local$ cat ./secrets.yaml 
apiVersion: v1
kind: Secret
metadata:
  name: aws-secret
type: Opaque
data:
  AWS_ACCESS_KEY_ID: YWRtaW4=
  AWS_SECRET_KEY: MWYyZDFlMmU2N2Rm

test@local:~/k8s/test/local$  kubectl create -f ./secrets.yaml

3.定义一个deployment,并把secrets应用到env: 
test@local:~/k8s/test/local$ cat test.yaml 
kind: Deployment
metadata:
  name: busybox
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: busybox
    spec:
      containers:
      - name: busybox
        image: busybox
        command: ["sleep"]
        args: ["1000"]
        env:
        - name: AWS_ACCESS_KEY_ID
          valueFrom:
            secretKeyRef:
              name: aws-secret
              key: AWS_ACCESS_KEY_ID
        - name: AWS_SECRET_KEY
          valueFrom:
            secretKeyRef:
              name: aws-secret
              key: AWS_SECRET_KEY
      volumes:
      - name: "aws-secret"
        secret:
          secretName: aws-secret


4.检验结果： 
test@local:~/k8s/test/local$ kubectl exec test -it -- env |grep SECRET
SECRET_PASSWORD=1f2d1e2e67df
5. 其他
有时使用echo xxx |base64方法 加密带有多行的字符串(例如：公钥和私钥)比较麻烦，可以把此类字符串保存在文件中，然后使用以下方法创建secret: 
kubectl create secret generic test-secret --from-file=./test_privite_key.pem --from-file=./test_public_key.pem
kubectl get secrets test-secret -o yaml


 

参考：

https://kubernetes.io/docs/concepts/configuration/secret/#creating-your-own-secrets

其他：

1. 把 连接 was ddb 的 aws key 放在 k8s 的 secrets 中，保证key的安全。
参考：https://kubernetes.io/docs/tasks/inject-data-application/distribute-credentials-secure/



Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区