2022-02-15 | 标签 k8s

1. Secret

Secret的主要作用就是加密数据，然后存在etcd里面，让Pod容器以挂载Volume方式进行访问场景：用户名和密码进行加密一般场景的是对某个字符串进行base64编码进行加密

[root@k8s-master ~]# echo -n 'admin' | base64
YWRtaW4=

创建secret加密数据的yaml文件 secret.yaml

apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: Opaque
data:
  username: YWRtaW4=
  password: MTIzNDU2

创建secret

kubectl create -f secret.yaml

1.1 变量形式挂载到Pod

首先我们创建一个 secret-val.yaml 文件创建pod

# 根据配置创建容器
kubectl apply -f secret-val.yaml

然后我们通过下面的命令，进入到我们的容器内部

kubectl exec -it mypod bash

然后我们就可以输出我们的值，这就是以变量的形式挂载到我们的容器中

# 输出用户
echo $SECRET_USERNAME
# 输出密码
echo $SECRET_PASSWORD

最后如果我们要删除这个Pod，就可以使用这个命令

kubectl delete -f secret.yaml

首先我们创建一个 secret-val.yaml 文件然后创建我们的 Pod

# 根据配置创建容器
kubectl apply -f secret-val.yaml
# 进入容器
kubectl exec -it mypod bash
# 查看
ls /etc/foo

ConfigMap作用是存储不加密的数据到etcd中，让Pod以变量或数据卷Volume挂载到容器中应用场景：配置文件

创建配置文件首先我们需要创建一个配置文件 redis.properties

redis.port=127.0.0.1
redis.port=6379
redis.password=123456

创建ConfigMap 我们使用命令创建configmap

#创建
kubectl create configmap redis-config --from-file=redis.properties
#查看
kubectl describe cm redis-config

首先我们需要创建一个 cm.yaml 然后使用该yaml创建我们的pod

# 创建
kubectl apply -f cm.yaml
# 查看
kubectl get pods

最后我们通过命令就可以查看结果输出了

kubectl logs mypod

首先我们也有一个 myconfig.yaml文件，声明变量信息，然后以configmap创建然后我们就可以创建我们的配置文件

# 创建pod
kubectl apply -f myconfig.yaml
# 获取
kubectl get cm

然后我们创建完该pod后，我们就需要在创建一个 config-var.yaml 来使用我们的配置信息最后我们查看输出

kubectl logs mypod