本文為您介紹如何在Kubernetes集群中管理保密字典。
前提條件
已創建Kubernetes集群,請參見創建Kubernetes托管版集群。
背景信息
若您需要在Kubernetes集群中使用一些敏感的配置,例如密碼、證書等信息時,建議使用保密字典(Secret),即密鑰。
保密字典有多種類型,例如:
Service Account:用來訪問Kubernetes API,由Kubernetes自動創建,并且會自動掛載到Pod的/run/secrets/kubernetes.io/serviceaccount目錄中。
Opaque:base64編碼格式的Secret,用來存儲密碼、證書等敏感信息。
默認情況下,通過Web界面只能創建Opaque類型的保密字典。Opaque類型的數據是一個map類型,要求value是base64編碼格式。ACK提供一鍵創建保密字典的功能,自動將明文數據編碼為base64格式。
您也可通過命令行手動創建密鑰,請參見kubernetes secret了解更多信息。
創建保密字典
登錄容器服務管理控制臺,在左側導航欄選擇集群。
在集群列表頁面,單擊目標集群名稱,然后在左側導航欄,選擇 。
在保密字典頁面,選擇所屬命名空間后,單擊右上角的創建,在彈出面板中配置新的保密字典。
參數
說明
名稱
輸入保密字典的名稱。名稱長度為1~253字符,只能包含小寫字母、數字、短劃線(-)和半角句號(.)。
類型
包含Opaque、私有鏡像倉庫登錄密鑰以及TLS證書。
Opaque
若類型選擇為Opaque,則需要配置以下參數:
可選:若您輸入保密字典的明文數據,請選中對數據值進行base64編碼。
配置保密字典的數據。單擊+ 添加,在名稱和值文本框中,輸入保密字典名稱和值。
私有鏡像倉庫登錄密鑰
若類型選擇為私有鏡像倉庫登錄密鑰,則需要配置以下參數:
鏡像倉庫地址:輸入保密字典所在鏡像倉庫地址。
用戶名:輸入鏡像倉庫的用戶名。
密碼:輸入鏡像倉庫的密碼。
TLS證書
若類型選擇為TLS證書,則需要配置以下參數:
Cert:輸入TLS證書。
Key:輸入TLS證書Key。
相關操作
保密字典創建完成后,您可以在保密字典頁面進行以下操作:
單擊目標保密字典名稱,可查看該保密字典的基本信息和詳細信息。
說明單擊圖標,可查看數據明文。
單擊目標保密字典名稱右側操作列下的編輯,可修改該保密字典的信息。
單擊目標保密字典名稱右側操作列下的刪除,可刪除不需要的保密字典。
重要集群創建過程中生成的保密字典請勿刪除。