使用 Secret 安全地分发凭证

你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。如果你还没有集群，你可以通过 Minikube 构建一个你自己的集群，或者你可以使用下面任意一个 Kubernetes 工具构建：

要获知版本信息，请输入 .

将 secret 数据转换为 base-64 形式

假设用户想要有两条 secret 数据：用户名 my-app 和密码 39528$vdg7Jb。首先使用 Base64 编码将用户名和密码转化为 base-64 形式。这里是一个 Linux 示例：

结果显示 base-64 形式的用户名为 bXktYXBw， base-64 形式的密码为 Mzk1MjgkdmRnN0pi。

这里是一个配置文件，可以用来创建存有用户名和密码的 Secret:

创建 Secret

kubectl create -f https://k8s.io/examples/pods/inject/secret.yaml

kubectl create secret generic test-secret --from-literal=username='my-app' --from-literal=password='39528$vdg7Jb'

查看 Secret 相关信息：

kubectl get secret test-secret

NAME          TYPE      DATA      AGE
test-secret   Opaque    2         1m

查看 Secret 相关的更多详细信息：

kubectl describe secret test-secret

输出：

Name:       test-secret
Namespace:  default
Labels:     <none>
Annotations:    <none>
Type:   Opaque
Data
====
password:   13 bytes

这里是一个可以用来创建 pod 的配置文件：

确认 Pod 正在运行：

kubectl get pod secret-test-pod

输出：

NAME              READY     STATUS    RESTARTS   AGE
secret-test-pod   1/1       Running   0          42m

在 Pod 中运行的容器中获取一个 shell：
```
kubectl exec -it secret-test-pod -- /bin/bash
```
secret 数据通过挂载在 /etc/secret-volume 目录下的卷暴露在容器中。在 shell 中，进入 secret 数据被暴露的目录：
```
root@secret-test-pod:/# cd /etc/secret-volume
```
```
root@secret-test-pod:/etc/secret-volume# ls
```
输出显示了两个文件，每个对应一条 secret 数据：
```
password username
```
在 shell 中，显示 username 和 password 文件的内容：

输出为用户名和密码：
```
39528$vdg7Jb
```

这里是一个可以用来创建 pod 的配置文件：

创建 Pod：

kubectl create -f https://k8s.io/examples/pods/inject/secret-envars-pod.yaml

确认 Pod 正在运行：

kubectl get pod secret-envars-test-pod

输出：

NAME                     READY     STATUS    RESTARTS   AGE
secret-envars-test-pod   1/1       Running   0          4m

在 Pod 中运行的容器中获取一个 shell：

kubectl exec -it secret-envars-test-pod -- /bin/bash

在 shell 中，显示环境变量：

...
SECRET_USERNAME=my-app
SECRET_PASSWORD=39528$vdg7Jb