6.5.4. Downward API를 사용하여 보안 사용

프로세스

1. secret.yaml 파일을 생성합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: mysecret
   data:
     password: cGFzc3dvcmQ=
     username: ZGV2ZWxvcGVy
   type: kubernetes.io/basic-auth

   Copy to Clipboard Toggle word wrap

2. secret.yaml 파일에서 Secret 오브젝트를 생성합니다.

   $ oc create -f secret.yaml

   Copy to Clipboard Toggle word wrap

3. 위 Secret 오브젝트의 username 필드를 참조하는 pod.yaml 파일을 생성합니다.

   apiVersion: v1
   kind: Pod
   metadata:
     name: dapi-env-test-pod
   spec:
     containers:
       - name: env-test-container
         image: gcr.io/google_containers/busybox
         command: [ "/bin/sh", "-c", "env" ]
         env:
           - name: MY_SECRET_USERNAME
             valueFrom:
               secretKeyRef:
                 name: mysecret
                 key: username
     restartPolicy: Never

   Copy to Clipboard Toggle word wrap

4. pod.yaml 파일에서 Pod를 생성합니다.

   $ oc create -f pod.yaml

   Copy to Clipboard Toggle word wrap

5. 컨테이너의 로그에 MY_SECRET_USERNAME 값이 있는지 확인합니다.

   $ oc logs -p dapi-env-test-pod

   Copy to Clipboard Toggle word wrap