Devopsadept
- Wie macht man ein Docker -Geheimnis in Kubernetes?
- Wie erhalte ich geheime Daten in Kubernetes??
- Wie entschlüssele ich Kubernetes -Geheimnis??
Wie macht man ein Docker -Geheimnis in Kubernetes?
Erstellen Sie ein Geheimnis, indem Sie Anmeldeinformationen für die Befehlszeile bereitstellen
<Your-Registry-Server> Ist Ihre private Docker -Registrierung fqdn. Verwenden Sie https: // index.Docker.IO/ V1/ für DockerHub. <Ihren Namen> Ist Ihr Docker -Benutzername. <Ihr Pord> ist Ihr Docker -Passwort.
Wie erhalte ich geheime Daten in Kubernetes??
Verwenden von Geheimnissen als Dateien aus einer POD
Wenn Sie von einem Geheimnis in einem Pod auf Daten zugreifen möchten, können Kubernetes den Wert dieses Geheimnisses als Datei im Dateisystem eines oder mehrerer der Container des POD verfügbar machen. Für Anweisungen finden Sie unter den Geheimnissen,.
Wie entschlüssele ich Kubernetes -Geheimnis??
Ein Geheimnis im Kubernetes -Cluster ist in Base64 codiert, aber nicht verschlüsselt! Diese Daten werden „nur“ codiert. Wenn ein Benutzer zu Zugriff auf Ihre Geheimnisse verfügt, kann er einfach einen Basis64 -Decode -Befehl ausführen, um Ihre sensiblen Daten anzuzeigen (Kubectl erhalten geheime My -Secret -o jsonPath = ". Daten. Passwort "| Basis64 -Decode).
