Pod 中如何使用 Secret？

推荐答案

在 Kubernetes 中，Pod 可以通过以下方式使用 Secret：

1. 作为环境变量：将 Secret 的值注入到容器的环境变量中。
2. 作为文件挂载：将 Secret 挂载为容器内的文件。

示例 1：作为环境变量

-- -------------------- ---- -------
----------- --
----- ---
---------
  ----- --------------
-----
  -----------
  - ----- -----------
    ------ -------
    ----
    - ----- ---------------
      ----------
        -------------
          ----- --------
          ---- --------
    - ----- ---------------
      ----------
        -------------
          ----- --------
          ---- --------

示例 2：作为文件挂载

-- -------------------- ---- -------
----------- --
----- ---
---------
  ----- ---------------
-----
  -----------
  - ----- -----------
    ------ -------
    -------------
    - ----- -------------
      ---------- -----------
      --------- ----
  --------
  - ----- -------------
    -------
      ----------- --------

本题详细解读

1. 作为环境变量

在 Pod 的配置文件中，可以通过 env 字段将 Secret 的值注入到容器的环境变量中。每个环境变量的值通过 valueFrom.secretKeyRef 指定，其中 name 是 Secret 的名称，key 是 Secret 中的键名。

2. 作为文件挂载

在 Pod 的配置文件中，可以通过 volumes 字段将 Secret 挂载为容器内的文件。volumes.secret.secretName 指定了要挂载的 Secret 名称，volumeMounts.mountPath 指定了挂载路径。每个键值对将作为文件挂载到指定路径下，文件名即为键名，文件内容为键值。

注意事项

• 安全性：Secret 的数据是 Base64 编码的，但并不是加密的。因此，建议使用 Kubernetes 的加密机制来保护 Secret 数据。
• 权限控制：确保只有需要访问 Secret 的 Pod 和服务账户能够访问这些 Secret。
• 更新机制：Secret 更新后，Pod 不会自动重新加载 Secret。需要重启 Pod 或使用其他机制来触发更新。