Secret YAML

Secret YAML yapısını öğrenirsin.

Secret YAML

Secret YAML'ında değerler data altında base64 olarak yazılır. Elle kodlamak hataya açıktır; stringData alanı düz metin kabul eder ve Kubernetes onu kaydederken base64'e çevirir:

apiVersion: v1
kind: Secret
metadata:
  name: db-gizli
type: Opaque
stringData:
  DB_USER: app
  DB_PASSWORD: gizli123

Uyarı: echo "gizli" | base64 sona satır sonu ekler; doğrusu echo -n "gizli" | base64'tür.

data ve stringData

Aynı anahtar her iki alanda da varsa stringData kazanır. Kaydedilen nesnede her zaman yalnızca data görünür:

$ echo -n gizli123 | base64
Z2l6bGkxMjM=
# data biçimi
data:
  DB_PASSWORD: Z2l6bGkxMjM=
# stringData biçimi
stringData:
  DB_PASSWORD: gizli123

Uygulama Secret YAML'ı yaz

Bir Secret YAML'ı yaz: adı db-gizli, type: Opaque; stringData altında DB_USER: app ve DB_PASSWORD: gizli123.

Örnek çözümü göster

apiVersion: v1
kind: Secret
metadata:
  name: db-gizli
type: Opaque
stringData:
  DB_USER: app
  DB_PASSWORD: gizli123

Kendini test et

echo "gizli" | base64 ile kodlanan parola neden bağlantı hatasına yol açabilir?
- Değerin sonuna satır sonu karakteri eklenir
- base64 Türkçe karakter desteklemez
- Değer şifrelenir
- Değer kısaltılır
Cevabı göster

Değerin sonuna satır sonu karakteri eklenir — echo -n satır sonunu eklemez.

Düz metin değer alan alanı yaz.

type: Opaque
____:
  DB_PASSWORD: gizli123

Cevabı göster

type: Opaque
stringData:
  DB_PASSWORD: gizli123

Eşleştir.

data

base64 değerler
stringData

Düz metin değerler
echo -n

Satır sonu ekleme
type: Opaque

Genel Secret

Sıradaki ders: Secret bağlama

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler