7.5.4. Downward API を使用したシークレットの使用

手順

1. 注入するシークレットを作成します。

   1. 次のような secret.yaml ファイルを作成します。

      apiVersion: v1
      kind: Secret
      metadata:
        name: mysecret
      data:
        password: <password>
        username: <username>
      type: kubernetes.io/basic-auth

   2. 以下のコマンドを使用して、secret.yaml ファイルからシークレットオブジェクトを作成します。

      $ oc create -f secret.yaml

2. 上記の Secret オブジェクトから username フィールドを参照する Pod を作成します。

   1. 次のような pod.yaml ファイルを作成します。

      apiVersion: v1
      kind: Pod
      metadata:
        name: dapi-env-test-pod
      spec:
        securityContext:
          runAsNonRoot: true
          seccompProfile:
            type: RuntimeDefault
        containers:
          - name: env-test-container
            image: gcr.io/google_containers/busybox
            command: [ "/bin/sh", "-c", "env" ]
            env:
              - name: MY_SECRET_USERNAME
                valueFrom:
                  secretKeyRef:
                    name: mysecret
                    key: username
            securityContext:
              allowPrivilegeEscalation: false
              capabilities:
                drop: [ALL]
        restartPolicy: Never
      # ...

   2. 以下のコマンドを使用して、pod.yaml ファイルから Pod を作成します。

      $ oc create -f pod.yaml