云原生自动化应用于docker仓库私有凭据secret创建

更新时间：2022年03月18日 15:28:16 作者：、重明

这篇文章主要为大家介绍了云原生自动化应用于docker仓库私有凭据secret创建，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪

Secret

Secret 是一种包含少量敏感信息例如密码、令牌或密钥的对象。这样的信息可能会被放在 Pod 规约中或者镜像中。使用 Secret 意味着你不需要在应用程序代码中包含机密数据。（这段话来自官网）

使用过程与ConfigMap类似

与ConfigMap不同的是：

ConfigMap用于明文，Secret用于加密文件，如：密码

ConfigMap是没有类型的，但是Secret有类型（type）

常用的Secret类型：

在这里插入图片描述

Secret的创建

还是使用比较常用的两种方式：kubectl和配置文件方式来创建

先创建一个实验环境：包含一个文件夹和两个文件

[root@k8s-master01 ~]# cd /secret/
[root@k8s-master01 secret]# echo -n 'yyang' > user.txt
[root@k8s-master01 secret]# echo -n '1qaz2wsx' > passwd.txt
[root@k8s-master01 secret]# ls
passwd.txt  user.txt

利用上面的环境创建以一个Secret

[root@k8s-master01 secret]# kubectl create secret generic db-user-pass \
> --from-file=user.txt \
> --from-file=passwd.txt 
secret/db-user-pass created

查看这个secret的内容：类型为Opaque；内容中data下的内容已经用密文表示

[root@k8s-master01 secret]# kubectl get secrets
NAME                  TYPE                                  DATA   AGE
db-user-pass          Opaque                                2      68s
default-token-7h7vk   kubernetes.io/service-account-token   3      5h51m
[root@k8s-master01 secret]# kubectl get secrets db-user-pass -o yaml 
apiVersion: v1
data:
  passwd.txt: MXFhejJ3c3g=
  user.txt: eXlhbmc=
kind: Secret
metadata:
  creationTimestamp: "2022-03-02T07:36:41Z"
  name: db-user-pass
  namespace: default
  resourceVersion: "40252"
  uid: a46ab9ed-c67c-4195-a5d6-f38dfc3d2016
type: Opaque

这个值是可以解密出来的：邮件前边的数据即为之前的加密数据

[root@k8s-master01 secret]# echo "MXFhejJ3c3g=" | base64 -d
1qaz2wsx您在 /var/spool/mail/root 中有新邮件

kubectl方式创建效果类似，就只给出官方的例子了（注意用单引号）

kubectl create secret generic db-user-pass \
  --from-literal=username=devuser \
  --from-literal=password='S!B\*d$zDsb='

还有一种是配置文件方式，这种方式是先把账号密码之类的数据转换为加密数据，然后创建一个yaml文件，随后执行yaml文件；这种方法比较麻烦就不说了，可以看一下官方的例子：
使用配置文件创建Secret

应用于docker私有仓库的secret

pull私有仓库的镜像时需要验证的情况，可以为docker私有仓库创建相应的secret。格式如下：
我就不写具体的创建了

kubectl create secret docker-registry secret-tiger-docker \
  --docker-username=user \
  --docker-password=pass113 \
  --docker-email=tiger@acme.com \
  --docker-server=string

以上几项内容分别的仓库的用户名、密码、邮箱和仓库地址

当你创建完这个secret后使用的时候可以放在spec下，与containers同级

    spec:
      imagePullSecrets:
        - name: secret-tiger-docker
      containers:
        - image: 私有仓库地址
          name: nginx

这样下载私有仓库镜像时就不需要密码了。
注意的点：注意命名空间隔离问题

还有一个常用的类型就是tls，创建方式类似，使用也类似。就不写了，我也没有合适的环境。

其他

其他方面Secret与ConfigMap相近，请看这里
ConfigMap

以上就是云原生自动化私密凭据Secret创建的详细内容，更多关于私密凭据Secret的资料请关注脚本之家其它相关文章！

您可能感兴趣的文章:

docker+gitlab+jenkins从零搭建自动化部署
通过几天的学习和自己的理解，整理了下Docker+Jenkins的自动部署教程，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2021-06-06
Docker容器化部署Python应用过程解析
这篇文章主要介绍了Docker容器化部署Python应用过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2020-11-11
docker容器环境安装及镜像基础操作
容器是一种轻量级虚拟化技术,能够快速构建业务环境并便于业务迁移,解决兼容性问题,这篇文章主要介绍了docker容器环境安装及镜像基础操作,文中通过代码介绍的非常详细,需要的朋友可以参考下
2024-09-09
使用docker部署php服务的详细步骤
Docker镜像是一个可移植的、自包含的单元,其中包含了运行应用程序所需的所有文件、配置和依赖项,当使用Docker部署PHP应用程序时,可以将PHP应用程序和其依赖项打包到一个称为Docker镜像的独立容器中,北本文介绍了使用docker部署php服务的详细步骤,需要的朋友可以参考下
2024-03-03
把数据库部署在docker容器内有哪些缺陷
这篇文章主要介绍了把数据库部署在docker容器内有哪些缺陷，帮助大家更好的理解和学习docker容器和数据库，感兴趣的朋友可以了解下
2020-08-08
docker自建GitLab仓库的实现
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,本文主要介绍了docker自建GitLab仓库的实现,具有一定的参考价值,感兴趣的可以了解一下
2024-07-07
docker compose 使用教程
这篇文章主要介绍了docker compose 使用教程，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2018-07-07
docker安装RabbitMQ详细步骤
大家好，本篇文章主要讲的是docker安装RabbitMQ详细步骤，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览
2022-01-01
详解Docker Volume 之权限管理
这篇文章主要介绍了详解Docker Volume 之权限管理，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2018-10-10
Docker中部署Mino并挂载配置文件的项目实践
本文主要介绍了Docker中部署Mino并挂载配置文件的项目实践，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2023-06-06