3.6.3. シークレットの使用

関連情報

• シークレットデータを含む YAML ファイルのサンプル

  4 つのファイルを作成する YAML シークレット

  apiVersion: v1
  kind: Secret
  metadata:
    name: test-secret
  data:
    username: dmFsdWUtMQ0K     1
    password: dmFsdWUtMQ0KDQo= 2
  stringData:
    hostname: myapp.mydomain.com 3
    secret.properties: |-     4
      property1=valueA
      property2=valueB

  1

  デコードされる値が含まれるファイル

  2

  デコードされる値が含まれるファイル

  3

  提供される文字列が含まれるファイル

  4

  提供されるデータが含まれるファイル

  シークレットデータと共にボリュームのファイルが設定された Pod の YAML

  apiVersion: v1
  kind: Pod
  metadata:
    name: secret-example-pod
  spec:
    containers:
      - name: secret-test-container
        image: busybox
        command: [ "/bin/sh", "-c", "cat /etc/secret-volume/*" ]
        volumeMounts:
            # name must match the volume name below
            - name: secret-volume
              mountPath: /etc/secret-volume
              readOnly: true
    volumes:
      - name: secret-volume
        secret:
          secretName: test-secret
    restartPolicy: Never

  シークレットデータと共に環境変数が設定された Pod の YAML

  apiVersion: v1
  kind: Pod
  metadata:
    name: secret-example-pod
  spec:
    containers:
      - name: secret-test-container
        image: busybox
        command: [ "/bin/sh", "-c", "export" ]
        env:
          - name: TEST_SECRET_USERNAME_ENV_VAR
            valueFrom:
              secretKeyRef:
                name: test-secret
                key: username
    restartPolicy: Never

  シークレットデータと環境変数を設定するビルド設定の YAML

  apiVersion: v1
  kind: BuildConfig
  metadata:
    name: secret-example-bc
  spec:
    strategy:
      sourceStrategy:
        env:
        - name: TEST_SECRET_USERNAME_ENV_VAR
          valueFrom:
            secretKeyRef:
              name: test-secret
              key: username