kubectl create secret

kubectl create secret ile Secret oluşturmayı öğrenirsin.

kubectl create secret

kubectl create secret'in üç alt komutu vardır: generic, tls ve docker-registry. Değerler dosyadan da okunabilir; böylece parolalar kabuk geçmişine düşmez:

kubectl create secret generic db-gizli --from-file=DB_PASSWORD=./parola.txt
kubectl create secret generic api-anahtar --from-env-file=gizli.env
kubectl create secret generic db-gizli --from-literal=DB_PASSWORD="$DB_PAROLA"

Secret'ı döndürmek

Parola değişince Secret güncellenir ve uygulama yeni değeri okuyacak şekilde yeniden başlatılır. ConfigMap'teki gibi --dry-run=client -o yaml | kubectl apply -f - deseni kullanılır:

kubectl create secret generic db-gizli --from-literal=DB_PASSWORD="$YENI_PAROLA" \
  --dry-run=client -o yaml | kubectl apply -f -
kubectl rollout restart deployment/api

Secret değerlerini kubectl describe göstermez; yalnızca bayt boyutlarını yazar.

Uygulama Parolayı döndür

İki komut yaz: $YENI_PAROLA değişkenindeki değerle DB_PASSWORD anahtarlı db-gizli generic Secret'ını oluşturmadan YAML olarak üretip kubectl apply -f -'e aktar; api deployment'ını yeniden başlat.

Örnek çözümü göster

kubectl create secret generic db-gizli --from-literal=DB_PASSWORD="$YENI_PAROLA" --dry-run=client -o yaml | kubectl apply -f -
kubectl rollout restart deployment/api

Kendini test et

--from-literal=DB_PASSWORD=gizli123 yazmanın sakıncası nedir?
- Komut çalışmaz
- Secret türü yanlış olur
- Parola kabuk geçmişine kaydedilir
- Değer şifrelenmez
Cevabı göster

Parola kabuk geçmişine kaydedilir — Dosyadan ya da bir ortam değişkeninden okumak daha güvenlidir.

Değeri dosyadan oku.

kubectl create secret generic db-gizli ____=DB_PASSWORD=./parola.txt

Cevabı göster

kubectl create secret generic db-gizli --from-file=DB_PASSWORD=./parola.txt

Eşleştir.

generic

Genel Secret
tls

Sertifika
docker-registry

Registry girişi
describe secret

Yalnızca boyutları gösterir

Sıradaki ders: Özet - Secret

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler