3.6.2. 创建 secret

• 使用 secret 数据创建 secret 对象。
• 更新 pod 的服务帐户以允许引用该 secret。
• 创建以环境变量或文件（使用 secret 卷）形式消耗 secret 的 pod。

流程

• 使用创建命令从 JSON 或 YAML 文件创建 secret 对象：

  $ oc create -f <filename>

  例如，您可以从本地的 .docker/config.json 文件创建一个 secret：

  $ oc create secret generic dockerhub \
      --from-file=.dockerconfigjson=<path/to/.docker/config.json> \
      --type=kubernetes.io/dockerconfigjson

  此命令将生成名为 dockerhub 的 secret JSON 规格并创建该对象。

  YAML Opaque Secret 对象定义

  apiVersion: v1
  kind: Secret
  metadata:
    name: mysecret
  type: Opaque 1
  data:
    username: dXNlci1uYW1l
    password: cGFzc3dvcmQ=

  1

  指定一个 opaque secret。

  Docker 配置 JSON 文件对象定义

  apiVersion: v1
  kind: Secret
  metadata:
    name: aregistrykey
    namespace: myapps
  type: kubernetes.io/dockerconfigjson 1
  data:
    .dockerconfigjson:bm5ubm5ubm5ubm5ubm5ubm5ubm5ubmdnZ2dnZ2dnZ2dnZ2dnZ2dnZ2cgYXV0aCBrZXlzCg== 2

  1

  指定该 secret 使用 docker 配置 JSON 文件。

  2

  base64 编码的 docker 配置 JSON 文件