2.3.6.3. 使用 secret

其他资源

• 带有 secret 数据的 YAML 文件示例：

  将创建四个文件的 secret 的 YAML

  apiVersion: v1
  kind: Secret
  metadata:
    name: test-secret
  data:
    username: dmFsdWUtMQ0K     1
    password: dmFsdWUtMQ0KDQo= 2
  stringData:
    hostname: myapp.mydomain.com 3
    secret.properties: |-     4
      property1=valueA
      property2=valueB

  1

  文件包含已解码的值。

  2

  文件包含已解码的值。

  3

  文件包含提供的字符串。

  4

  文件包含提供的数据。

  pod 的 YAML 使用 secret 数据填充卷中的文件

  apiVersion: v1
  kind: Pod
  metadata:
    name: secret-example-pod
  spec:
    containers:
      - name: secret-test-container
        image: busybox
        command: [ "/bin/sh", "-c", "cat /etc/secret-volume/*" ]
        volumeMounts:
            # name must match the volume name below
            - name: secret-volume
              mountPath: /etc/secret-volume
              readOnly: true
    volumes:
      - name: secret-volume
        secret:
          secretName: test-secret
    restartPolicy: Never

  pod 的 YAML 使用 secret 数据填充环境变量

  apiVersion: v1
  kind: Pod
  metadata:
    name: secret-example-pod
  spec:
    containers:
      - name: secret-test-container
        image: busybox
        command: [ "/bin/sh", "-c", "export" ]
        env:
          - name: TEST_SECRET_USERNAME_ENV_VAR
            valueFrom:
              secretKeyRef:
                name: test-secret
                key: username
    restartPolicy: Never

  一个 Build Config 的 YAML 定义，在环境变量中使用 secret 数据。

  apiVersion: build.openshift.io/v1
  kind: BuildConfig
  metadata:
    name: secret-example-bc
  spec:
    strategy:
      sourceStrategy:
        env:
        - name: TEST_SECRET_USERNAME_ENV_VAR
          valueFrom:
            secretKeyRef:
              name: test-secret
              key: username