# 创建Secret(手动)

和创建其他类型的 API 对象(Pod、Deployment、StatefulSet、ConfigMap 等)一样,您也可以先在 yaml 文件中定义好 Secret,然后通过 kubectl apply -f 命令创建。此时,您可以通过如下两种方式在 yaml 文件中定义 Secret:

  • data:使用 data 字段时,取值的内容必须是 base64 编码的
  • stringData:使用 stringData 时,更为方便,您可以直接将取值以明文的方式写在 yaml 文件中

# 在 yaml 中定义 data

  • 假设您要保存 username=adminpassword=1f2d1e2e67df 到 Secret 中,请先将数据的值转化为 base64 编码,执行如下命令:
    echo -n 'admin' | base64
    YWRtaW4=
    echo -n '1f2d1e2e67df' | base64
    MWYyZDFlMmU2N2Rm
    
    1
    2
    3
    4
  • 创建 secret.yaml 文件,内容如下所示:
    apiVersion: v1
    kind: Secret
    metadata:
      name: mysecret
    type: Opaque
    data:
      username: YWRtaW4=
      password: MWYyZDFlMmU2N2Rm
    
    1
    2
    3
    4
    5
    6
    7
    8
  • 执行命令 kubectl apply -f ./secret.yaml 输出结果如下所示:
    secret "mysecret" created
    
    1
    此时 Secret 创建成功

# 在 yaml 中定义 stringData

有时,您并不想先将用户名和密码转换为 base64 编码之后再创建 Secret,则,您可以通过定义 stringData 来达成,此时 stringData 中的取值部分将被 apiserver 自动进行 base64 编码之后再保存。

  • 创建文件 secret.yaml,内容如下所示:

    apiVersion: v1
    kind: Secret
    metadata:
      name: mysecret
    type: Opaque
    stringData:
      username: admin
      password: 1f2d1e2e67df
    
    1
    2
    3
    4
    5
    6
    7
    8
  • 执行命令 kubectl apply -f ./secret.yaml 输出结果如下所示:

    secret "mysecret" created
    
    1

    此时 Secret 创建成功

  • 执行命令 kubectl get -f ./secret.yaml -o yaml 输出结果如下所示:

    apiVersion: v1
    data:
      password: MWYyZDFlMmU2N2Rm
      username: YWRtaW4=
    kind: Secret
    metadata:
      annotations:
        kubectl.kubernetes.io/last-applied-configuration: |
          {"apiVersion":"v1","kind":"Secret","metadata":{"annotations":{},"name":"mysecret","namespace":"default"},"stringData":{"password":"1f2d1e2e67df","username":"admin"},"type":"Opaque"}
      creationTimestamp: "2019-09-23T14:16:56Z"
      name: mysecret
      namespace: default
      resourceVersion: "10318365"
      selfLink: /api/v1/namespaces/default/secrets/mysecret
      uid: 24602031-e18d-467a-b7fe-0962af8ec8b8
    type: Opaque
    
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16

    注意

    • 此时 annotation 中可以看到 password 的明文,这也许并不是您所期望的
    • 输出的 Secret 对象中,stringData 字段不再出现

# 同时定义了 data 和 stringData

TIP

如果您同时定义了 data 和 stringData,对于两个对象中 key 重复的字段,最终将采纳 stringData 中的 value

  • 创建文件 secret.yaml,该文件同时定义了 data 和 stringData,内容如下所示:

    apiVersion: v1
    kind: Secret
    metadata:
      name: mysecret
    type: Opaque
    data:
      username: YWRtaW4=
    stringData:
      username: administrator
    
    1
    2
    3
    4
    5
    6
    7
    8
    9
  • 执行命令 kubectl apply -f ./secret.yaml 输出结果如下所示:

    secret "mysecret" created
    
    1

    此时 Secret 创建成功

  • 执行命令 kubectl get -f ./secret.yaml -o yaml 输出结果如下所示:

    apiVersion: v1
    kind: Secret
    metadata:
      creationTimestamp: 2018-11-15T20:46:46Z
      name: mysecret
      namespace: default
      resourceVersion: "7579"
      uid: 91460ecb-e917-11e8-98f2-025000000001
    type: Opaque
    data:
      username: YWRtaW5pc3RyYXRvcg==
    
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11

    TIP

    此处 YWRtaW5pc3RyYXRvcg== 解码后的值是 administrator

# 将配置文件存入 Secret

假设您的某个应用程序需要从一个配置文件中读取敏感信息,此时,您可以将该文件的内容存入 Secret,再通过数据卷的形式挂载到容器。[挂载方式未完待续]

例如,您的应用程序需要读取如下配置文件内容:

apiUrl: "https://my.api.com/api/v1"
username: user
password: password
1
2
3

您可以使用下面的 secret.yaml 创建 Secret

apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: Opaque
stringData:
  config.yaml: |-
    apiUrl: "https://my.api.com/api/v1"
    username: user
    password: password
1
2
3
4
5
6
7
8
9
10
  • 执行命令 kubectl apply -f ./secret.yaml 输出结果如下所示:

    secret "mysecret" created
    
    1

    此时 Secret 创建成功

  • 执行命令 kubectl get -f ./secret.yaml -o yaml 输出结果如下所示:

    apiVersion: v1
    kind: Secret
    metadata:
      creationTimestamp: 2018-11-15T20:40:59Z
      name: mysecret
      namespace: default
      resourceVersion: "7225"
      uid: c280ad2e-e916-11e8-98f2-025000000001
    type: Opaque
    data:
      config.yaml: YXBpVXJsOiAiaHR0cHM6Ly9teS5hcGkuY29tL2FwaS92MSIKdXNlcm5hbWU6IHt7dXNlcm5hbWV9fQpwYXNzd29yZDoge3twYXNzd29yZH19
    
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
更新时间: yyyy-10-Sa 20:01:03