2.3.6.2. 보안 생성

• 보안 데이터를 사용하여 보안 오브젝트를 생성합니다.
• Pod 서비스 계정을 업데이트하여 보안에 대한 참조를 허용합니다.
• 보안을 환경 변수로 사용하거나 secret 볼륨을 사용하여 파일로 사용하는 Pod를 생성합니다.

프로세스

• create 명령을 사용하여 JSON 또는 YAML 파일에서 보안 오브젝트를 생성합니다.

  $ oc create -f <filename>

  Copy to Clipboard Toggle word wrap

  예를 들어 로컬 .docker/config.json 파일에서 보안을 생성할 수 있습니다.

  $ oc create secret generic dockerhub \
      --from-file=.dockerconfigjson=<path/to/.docker/config.json> \
      --type=kubernetes.io/dockerconfigjson

  Copy to Clipboard Toggle word wrap

  이 명령은 dockerhub라는 보안의 JSON 사양을 생성한 후 오브젝트를 생성합니다.

  YAML Opaque Secret 오브젝트 정의

  apiVersion: v1
  kind: Secret
  metadata:
    name: mysecret
  type: Opaque 

  1

  
  data:
    username: dXNlci1uYW1l
    password: cGFzc3dvcmQ=

  Copy to Clipboard Toggle word wrap

  1

  불투명 보안을 지정합니다.

  Docker 구성 JSON 파일 시크릿 오브젝트 정의

  apiVersion: v1
  kind: Secret
  metadata:
    name: aregistrykey
    namespace: myapps
  type: kubernetes.io/dockerconfigjson 

  1

  
  data:
    .dockerconfigjson:bm5ubm5ubm5ubm5ubm5ubm5ubm5ubmdnZ2dnZ2dnZ2dnZ2dnZ2dnZ2cgYXV0aCBrZXlzCg== 

  2

  Copy to Clipboard Toggle word wrap

  1

  보안에서 Docker 구성 JSON 파일을 사용하도록 지정합니다.

  2

  base64로 인코딩된 Docker 구성 JSON 파일의 출력입니다.