6.5.4. Downward API を使用したシークレットの使用

手順

1. secret.yaml ファイルを作成します。

   apiVersion: v1
   kind: Secret
   metadata:
     name: mysecret
   data:
     password: cGFzc3dvcmQ=
     username: ZGV2ZWxvcGVy
   type: kubernetes.io/basic-auth

   Copy to Clipboard Toggle word wrap

2. secret.yaml ファイルから Secret オブジェクトを作成します。

   $ oc create -f secret.yaml

   Copy to Clipboard Toggle word wrap

3. 上記の Secret オブジェクトから username フィールドを参照する pod.yaml ファイルを作成します。

   apiVersion: v1
   kind: Pod
   metadata:
     name: dapi-env-test-pod
   spec:
     containers:
       - name: env-test-container
         image: gcr.io/google_containers/busybox
         command: [ "/bin/sh", "-c", "env" ]
         env:
           - name: MY_SECRET_USERNAME
             valueFrom:
               secretKeyRef:
                 name: mysecret
                 key: username
     restartPolicy: Never

   Copy to Clipboard Toggle word wrap

4. pod.yaml ファイルから Pod を作成します。

   $ oc create -f pod.yaml

   Copy to Clipboard Toggle word wrap

5. コンテナーのログで MY_SECRET_USERNAME の値を確認します。

   $ oc logs -p dapi-env-test-pod

   Copy to Clipboard Toggle word wrap