2.6.2.6. 创建 Docker 配置 secret

流程

1. 在 control plane 节点上的 YAML 文件中创建 Secret 对象。

   Docker 配置 secret 对象示例

   apiVersion: v1
   kind: Secret
   metadata:
     name: secret-docker-cfg
     namespace: my-project
   type: kubernetes.io/dockerconfig 1
   data:
     .dockerconfig:bm5ubm5ubm5ubm5ubm5ubm5ubm5ubmdnZ2dnZ2dnZ2dnZ2dnZ2dnZ2cgYXV0aCBrZXlzCg== 2

   1

   指定该 secret 使用 Docker 配置文件。

   2

   base64 编码的 Docker 配置文件

   Docker 配置 JSON secret 对象示例

   apiVersion: v1
   kind: Secret
   metadata:
     name: secret-docker-json
     namespace: my-project
   type: kubernetes.io/dockerconfig 1
   data:
     .dockerconfigjson:bm5ubm5ubm5ubm5ubm5ubm5ubm5ubmdnZ2dnZ2dnZ2dnZ2dnZ2dnZ2cgYXV0aCBrZXlzCg== 2

   1

   指定该 secret 使用 Docker 配置 JSONfile。

   2

   base64 编码的 Docker 配置 JSON 文件

2. 使用以下命令来创建 Secret 对象

   $ oc create -f <filename>.yaml

3. 在 pod 中使用该 secret:

   1. 更新 pod 的服务帐户以引用 secret，如 "Understanding how to create secrets" 部分所示。
   2. 创建以环境变量或文件（使用 secret 卷）形式消耗 secret 的 pod，如"正在创建 secret"部分所示。