6.5.4. 使用 Downward API 消耗 secret

流程

1. 创建一个 secret.yaml 文件：

   apiVersion: v1
   kind: Secret
   metadata:
     name: mysecret
   data:
     password: cGFzc3dvcmQ=
     username: ZGV2ZWxvcGVy
   type: kubernetes.io/basic-auth

   Copy to Clipboard Toggle word wrap

2. 从 secret.yaml 文件创建 Secret 对象：

   $ oc create -f secret.yaml

   Copy to Clipboard Toggle word wrap

3. 创建 pod.yaml 文件来引用上述 Secret 对象中的 username 字段：

   apiVersion: v1
   kind: Pod
   metadata:
     name: dapi-env-test-pod
   spec:
     containers:
       - name: env-test-container
         image: gcr.io/google_containers/busybox
         command: [ "/bin/sh", "-c", "env" ]
         env:
           - name: MY_SECRET_USERNAME
             valueFrom:
               secretKeyRef:
                 name: mysecret
                 key: username
     restartPolicy: Never

   Copy to Clipboard Toggle word wrap

4. 从 pod.yaml 文件创建 pod：

   $ oc create -f pod.yaml

   Copy to Clipboard Toggle word wrap

5. 检查容器日志中的 MY_SECRET_USERNAME 值：

   $ oc logs -p dapi-env-test-pod

   Copy to Clipboard Toggle word wrap