3.6.2. シークレットの作成

• シークレットデータでシークレットオブジェクトを作成します。
• Pod のサービスアカウントをシークレットの参照を許可するように更新します。
• シークレットを環境変数またはファイルとして使用する Pod を作成します (secret ボリュームを使用)。

手順

• 作成コマンドを使用して JSON または YAML ファイルのシークレットオブジェクトを作成できます。

  $ oc create -f <filename>

  たとえば、ローカルの .docker/config.json ファイルからシークレットを作成できます。

  $ oc create secret generic dockerhub \
      --from-file=.dockerconfigjson=<path/to/.docker/config.json> \
      --type=kubernetes.io/dockerconfigjson

  このコマンドにより、dockerhub という名前のシークレットの JSON 仕様が生成され、オブジェクトが作成されます。

  YAML の不透明なシークレットオブジェクトの定義

  apiVersion: v1
  kind: Secret
  metadata:
    name: mysecret
  type: Opaque 1
  data:
    username: dXNlci1uYW1l
    password: cGFzc3dvcmQ=

  1

  opaque シークレットを指定します。

  Docker 設定の JSON ファイルシークレットオブジェクトの定義

  apiVersion: v1
  kind: Secret
  metadata:
    name: aregistrykey
    namespace: myapps
  type: kubernetes.io/dockerconfigjson 1
  data:
    .dockerconfigjson:bm5ubm5ubm5ubm5ubm5ubm5ubm5ubmdnZ2dnZ2dnZ2dnZ2dnZ2dnZ2cgYXV0aCBrZXlzCg== 2

  1

  シークレットが docker 設定の JSON ファイルを使用することを指定します。

  2

  docker 設定 JSON ファイルを base64 でエンコードした出力