日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

管理保密字典

本文為您介紹如何在Kubernetes集群中管理保密字典。

前提條件

已創建Kubernetes集群,請參見創建Kubernetes托管版集群

背景信息

若您需要在Kubernetes集群中使用一些敏感的配置,例如密碼、證書等信息時,建議使用保密字典(Secret),即密鑰。

保密字典有多種類型,例如:

  • Service Account:用來訪問Kubernetes API,由Kubernetes自動創建,并且會自動掛載到Pod的/run/secrets/kubernetes.io/serviceaccount目錄中。

  • Opaque:base64編碼格式的Secret,用來存儲密碼、證書等敏感信息。

默認情況下,通過Web界面只能創建Opaque類型的保密字典。Opaque類型的數據是一個map類型,要求value是base64編碼格式。ACK提供一鍵創建保密字典的功能,自動將明文數據編碼為base64格式。

您也可通過命令行手動創建密鑰,請參見kubernetes secret了解更多信息。

創建保密字典

  1. 登錄容器服務管理控制臺,在左側導航欄選擇集群

  2. 集群列表頁面,單擊目標集群名稱,然后在左側導航欄,選擇配置管理 > 保密字典

  3. 保密字典頁面,選擇所屬命名空間后,單擊右上角的創建,在彈出面板中配置新的保密字典。

    參數

    說明

    名稱

    輸入保密字典的名稱。名稱長度為1~253字符,只能包含小寫字母、數字、短劃線(-)和半角句號(.)。

    類型

    包含Opaque私有鏡像倉庫登錄密鑰以及TLS證書

    Opaque

    類型選擇為Opaque,則需要配置以下參數:

    • 可選:若您輸入保密字典的明文數據,請選中對數據值進行base64編碼

    • 配置保密字典的數據。單擊+ 添加,在名稱文本框中,輸入保密字典名稱和值。

    私有鏡像倉庫登錄密鑰

    類型選擇為私有鏡像倉庫登錄密鑰,則需要配置以下參數:

    • 鏡像倉庫地址:輸入保密字典所在鏡像倉庫地址。

    • 用戶名:輸入鏡像倉庫的用戶名。

    • 密碼:輸入鏡像倉庫的密碼。

    TLS證書

    類型選擇為TLS證書,則需要配置以下參數:

    • Cert:輸入TLS證書。

    • Key:輸入TLS證書Key。

相關操作

保密字典創建完成后,您可以在保密字典頁面進行以下操作:

  • 單擊目標保密字典名稱,可查看該保密字典的基本信息和詳細信息。

    說明

    單擊image.png圖標,可查看數據明文。

  • 單擊目標保密字典名稱右側操作列下的編輯,可修改該保密字典的信息。

  • 單擊目標保密字典名稱右側操作列下的刪除,可刪除不需要的保密字典。

    重要

    集群創建過程中生成的保密字典請勿刪除。