云容器实例 CCI
云容器实例 CCI
- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- 开发指南
-
API参考
- 使用前必读
- 如何调用API
- 快速入门
- API
-
Kubernetes API
- ConfigMap
- Pod
- StorageClass
- Service
- Deployment
- Ingress
- OpenAPIv2
- VolcanoJob
- Namespace
- ClusterRole
- Secret
- Endpoint
- ResourceQuota
- CronJob
-
API groups
- 查询APIVersions
- 查询所有v1版本的API
- 查询APIGroupList
- 查询APIGroup /apis/apps
- 查询所有apps/v1的API
- 查询APIGroup /apis/batch
- 查询APIGroup /apis/batch.volcano.sh
- 查询所有batch.volcano.sh/v1alpha1的API
- 查询所有batch/v1的API
- 查询所有batch/v1beta1的API
- 查询APIGroup /apis/crd.yangtse.cni
- 查询所有crd.yangtse.cni/v1的API
- 查询APIGroup /apis/extensions
- 查询所有extensions/v1beta1的API
- 查询APIGroup /apis/metrics.k8s.io
- 查询所有metrics.k8s.io/v1beta1的API
- 查询APIGroup /apis/networking.cci.io
- 查询所有networking.cci.io/v1beta1的API
- 查询APIGroup /apis/rbac.authorization.k8s.io
- 查询所有rbac.authorization.k8s.io/v1的API
- Event
- PersistentVolumeClaim
- RoleBinding
- StatefulSet
- Job
- ReplicaSet
- 数据结构
- 权限和授权项
- 附录
- 历史API
- 修订记录
- SDK参考
- 场景代码示例
- 常见问题
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
使用Secret
Secret是Kubernetes中一种加密存储的资源对象,您可以将认证信息、证书、私钥等保存在密钥中,在容器启动时以环境变量加载到容器中,或以文件方式挂载到容器中。
- Secret与SSL证书共用同一个配额。
- 建议用户对上传的Secret进行加密处理。
创建Secret
- 登录云容器实例控制台,单击左侧导航栏的“配置中心 > 密钥(Secret)”,在右侧页面中选择命名空间,单击“创建密钥”。
- 云容器实例支持“手工输入”和“文件上传”两种方式来创建Secret。
- 方式一:手工输入。参照表1设置基本信息,其中带“*”标志的参数为必填参数。
表1 基本信息说明 参数
参数说明
基本信息
*密钥名称
新建Secret的名称。
以小写字母或数字开头,小写字母、数字、中划线(-)、点(.)组成(其中两点不能相连,点不能与中划线相连),小写字母或数字结尾的1到253字符的字符串。
描述
密钥的描述信息。
*密钥数据
Secret的数据可以在容器中使用。其中,“键”代表文件名;“值”代表文件中的内容。
- 单击“添加数据” 。
- 输入键、值(支持base64自动转码,如果您勾选“自动转码”,则可以输入未转码的Secret值)。
密钥标签
标签以Key/value键值对的形式附加到各种对象上(如应用、节点、服务等)。
标签定义了这些对象的可识别属性,用来对它们进行管理和选择。
- 单击“添加标签”。
- 输入键、值。
- 方式二:文件上传。
单击“添加文件”,选择已创建的Secret类型资源文件后,单击“打开”。
- 方式一:手工输入。参照表1设置基本信息,其中带“*”标志的参数为必填参数。
- 配置完成后,单击“创建”。
Secret列表中会出现新创建的Secret。
Secret的使用
Secret创建完后,可以在创建负载的过程中作为环境变量引用,或以文件方式挂载到容器中。
图1 使用环境变量挂载Secret

图2 将Secret挂载到容器中

挂载路径的字符串长度不能超过256个字符。
Secret文件格式说明
- secret.yaml资源描述文件
例如现在有一个应用需要获取下面的key-value并加密,可以通过Secret来实现:
key1: value1
key2: value2
定义的Secret文件secret.yaml内容如下。其中Value需要进行Base64编码,Base64编码方法请参见如何进行Base64编码。
apiVersion: v1 kind: Secret metadata: name: mysecret # secret的名称 annotations: description: "test" labels: label-01: value-01 label-02: value-02 data: key1: dmFsdWUx #需要用Base64编码 key2: dmFsdWUy #需要用Base64编码 type: Opaque # 必须为Opaque
- secret.json资源描述文件
如何进行Base64编码
对字符串进行Base64加密,可以直接使用“echo -n 要编码的内容 | base64”命令即可,示例如下:
root@ubuntu:~# echo -n "3306" | base64 MzMwNg==
使用kubectl创建Secret
使用kubectl创建Secret请参见Secret。
父主题: 配置管理