Kubernetes 是目前最流行的容器编排平台，但是在容器化应用中，敏感信息（如密码、API 密钥等）的安全管理是一个不可忽视的问题。为了解决这个问题，Kubernetes 提供了 Secrets，使得应用中的敏感信息能够被安全地存储和使用。
本文将介绍 Kubernetes 中 Secrets 的原理以及如何使用它来管理敏感信息。
Secrets 的原理
Secrets 是 Kubernetes 的一种资源对象，它可以用来存储敏感信息，如密码、证书、API 密钥等。在创建 Secrets 对象时，Kubernetes 会将其存储在 etcd 中，并对其进行加密，在使用 Secrets 时，可以将其挂载到容器中，并以环境变量或文件的方式被容器使用。
Secrets 通过名称和命名空间来区分不同的 Secrets 对象。在创建 Secrets 时，需要指定 Secrets 对象的名称和命名空间，以及要存储的敏感信息。Kubernetes 支持多种不同的 Secrets 类型，包括 Opaque、TLS、Docker Registry 等。
创建和使用 Secrets
下面将通过一个具体的示例来演示如何创建和使用 Secrets。
示例应用
假设有一个应用程序，需要连接到后端数据库，用户名和密码是敏感信息，需要进行安全管理。
创建 Secrets
首先，需要创建包含敏感信息的 Secrets 对象。可以使用以下命令来创建 Secrets：
- ------- ------ ------ ------- -------------- -
------------------------------ -
----------------------------------这个命令创建了一个名为 db-credentials 的 Secrets 对象，存储了用户名和密码。在创建的时候，使用 --from-literal 参数来指定要存储的敏感信息。
使用 Secrets
接下来，需要将 Secrets 对象挂载到容器中，让容器可以使用其中的敏感信息。可以使用以下 YAML 文件来定义一个 Deployment：
----------- -------
----- ----------
---------
----- -----
-----
--------- -
---------
------------
---- -----
---------
---------
-------
---- -----
-----
-----------
- ----- -----
------ ------------
----
- ----- -----------
----------
-------------
----- --------------
---- --------
- ----- -----------
----------
-------------
----- --------------
---- --------这个 YAML 文件定义了一个名为 myapp 的 Deployment，将 Secrets 对象挂载到名为 myapp 的容器中，并将其中的 username 和 password 分别设置为环境变量 DB_USERNAME 和 DB_PASSWORD。注意，Secrets 对象是使用 valueFrom secretKeyRef 来引用的。
使用以下命令来创建 Deployment：
- ------- ----- -- ---------------
现在，每当容器启动时，都可以从 Secrets 中读取数据库的用户名和密码，而不需要明文存储在容器镜像中。
总结
本文介绍了 Kubernetes 中的 Secrets，以及如何使用 Secrets 来安全地管理敏感信息。使用 Secrets 不仅可以保护敏感信息不被泄露，还可以方便地在容器中使用这些敏感信息，从而提高了应用的安全性。希望本文对您有所帮助。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/664e1a4cd3423812e4e43bb9