2.6.2.6. Docker 구성 보안 생성

절차

1. 컨트롤 플레인 노드의 YAML 파일에 Secret 오브젝트를 생성합니다.

   Docker 구성 보안 오브젝트 의 예

   apiVersion: v1
   kind: Secret
   metadata:
     name: secret-docker-cfg
     namespace: my-project
   type: kubernetes.io/dockerconfig 1
   data:
     .dockerconfig:bm5ubm5ubm5ubm5ubm5ubm5ubm5ubmdnZ2dnZ2dnZ2dnZ2dnZ2dnZ2cgYXV0aCBrZXlzCg== 2

   1

   시크릿이 Docker 구성 파일을 사용하도록 지정합니다.

   2

   base64로 인코딩된 Docker 구성 파일의 출력

   Docker 구성 JSON 시크릿 오브젝트의 예

   apiVersion: v1
   kind: Secret
   metadata:
     name: secret-docker-json
     namespace: my-project
   type: kubernetes.io/dockerconfig 1
   data:
     .dockerconfigjson:bm5ubm5ubm5ubm5ubm5ubm5ubm5ubmdnZ2dnZ2dnZ2dnZ2dnZ2dnZ2cgYXV0aCBrZXlzCg== 2

   1

   시크릿이 Docker 구성 JSONfile을 사용하도록 지정합니다.

   2

   base64로 인코딩된 Docker 구성 JSON 파일의 출력

2. 다음 명령을 사용하여 Secret 오브젝트를 생성합니다.

   $ oc create -f <filename>.yaml

3. Pod에서 보안을 사용하려면 다음을 수행합니다.

   1. "보안 생성 방법" 섹션에 표시된 대로 Pod의 서비스 계정을 업데이트하여 보안을 참조합니다.
   2. "secret을 보안 생성 방법" 섹션에 설명된 대로 보안을 환경 변수로 사용하거나 secret 볼륨을 사용하여 파일로 사용하는 Pod를 생성합니다.