Secret bağlama

Secret'i environment veya volume olarak bağlamayı öğrenirsin.

Secret bağlama

Secret'lar container'a ConfigMap'le aynı yollarla verilir: secretKeyRef/secretRef ile ortam değişkeni ya da volume olarak dosya. Dosya olarak bağlamak daha güvenlidir: ortam değişkenleri çökme dökümlerinde ve alt süreçlerde görünebilir.

          env:
            - name: DB_PASSWORD
              valueFrom:
                secretKeyRef:
                  name: db-gizli
                  key: DB_PASSWORD
          volumeMounts:
            - name: tls
              mountPath: /etc/tls
              readOnly: true
      volumes:
        - name: tls
          secret:
            secretName: web-tls

Dosya izinleri

Secret volume'ündeki dosyaların izinleri defaultMode ile kısıtlanabilir (sekizlik değer). Böylece yalnızca dosya sahibi okuyabilir:

      volumes:
        - name: tls
          secret:
            secretName: web-tls
            defaultMode: 0400

$ kubectl exec web -- ls -l /etc/tls/
-r-------- 1 root root  ... tls.crt
-r-------- 1 root root  ... tls.key

Uygulama Parolayı ver

Bir container bölümü yaz (containers: ile başlayarak): container adı api, image api:1.0; env altında DB_PASSWORD değişkeni secretKeyRef ile db-gizli Secret'ının DB_PASSWORD anahtarından.

Örnek çözümü göster

containers:
  - name: api
    image: api:1.0
    env:
      - name: DB_PASSWORD
        valueFrom:
          secretKeyRef:
            name: db-gizli
            key: DB_PASSWORD

Kendini test et

Volume'de Secret'ın adı hangi alanla verilir?
- name
- secretRef
- key
- secretName
Cevabı göster

secretName — ConfigMap volume'ünde name, Secret volume'ünde secretName kullanılır.

Secret'tan tek bir anahtarı ortam değişkenine al.

              valueFrom:
                ____:
                  name: db-gizli
                  key: DB_PASSWORD

Cevabı göster

              valueFrom:
                secretKeyRef:
                  name: db-gizli
                  key: DB_PASSWORD

Eşleştir.

secretKeyRef

Tek anahtar ortam değişkeni
secretRef

Tüm anahtarlar (envFrom)
secretName

Volume kaynağı
defaultMode

Dosya izni

Sıradaki ders: kubectl create secret

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler