Secrets in Kubernetes


Делаю: 08.04.2019


По материалам из видео индуса:

https://www.youtube.com/watch?v=ch9YlQZ4xTc&list=PL34sAs7_26wNBRWM6BDhnonoA5FMERax0&index=15


Подготовили кластер и окружение как здесь.


Secrets

$ echo -n 'kubeadmin' | base64
a3ViZWFkbWlu

$ echo -n 'mypassword' | base64
bXlwYXNzd29yZA==


$ rm -rf ~/tmp/k8s/secrets && mkdir -p ~/tmp/k8s/secrets && cd ~/tmp/k8s/secrets

$ curl -LJO https://bitbucket.org/sysadm-ru/kubernetes/raw/faf2f86a2c1bb82053c5aba9ea7c96463e4e61b0/yamls/5-secrets.yaml


$ vi 5-secrets.yaml

apiVersion: v1
kind: Secret
metadata:
  name: secret-demo
type: Opaque
data:
  username: a3ViZWFkbWlu
  password: bXlwYXNzd29yZA==


$ kubectl get secrets
NAME                  TYPE                                  DATA   AGE
default-token-xhlgl   kubernetes.io/service-account-token   3      63m


$ kubectl create -f 5-secrets.yaml


$ kubectl get secrets
NAME                  TYPE                                  DATA   AGE
default-token-xhlgl   kubernetes.io/service-account-token   3      64m
secret-demo           Opaque                                2      12s


$ kubectl describe secret secret-demo
Name:         secret-demo
Namespace:    default
Labels:       <none>
Annotations:  <none>

Type:  Opaque

Data
====
password:  10 bytes
username:  9 bytes


$ kubectl delete secret secret-demo


Создать в командной строке

$ kubectl create secret generic secret-demo --from-literal=username=kubeadmin --from-literal=password=mypassword


Создать из файлов

$ vi username
username

$ vi password
password

$ kubectl create secret generic secret-demo --from-file=username=./username --from-file=password


Как пользоваться

$ kubectl create -f https://bitbucket.org/sysadm-ru/kubernetes/raw/faf2f86a2c1bb82053c5aba9ea7c96463e4e61b0/yamls/5-pod-secret-env.yaml

$ kubectl get pods
NAME      READY   STATUS    RESTARTS   AGE
busybox   1/1     Running   0          11s

$ kubectl exec -it busybox -- sh

/ # env | grep myusername
myusername=kubeadmin

/ # echo $myusername
kubeadmin

ctrl^D

$ kubectl delete pod busybox


Еще пример

$ kubectl create -f https://bitbucket.org/sysadm-ru/kubernetes/raw/faf2f86a2c1bb82053c5aba9ea7c96463e4e61b0/yamls/5-pod-secret-volume.yaml

$ kubectl exec -it busybox -- sh

/ # env | grep myusername
(ничего)

/ # ls /mydata
password  username

# cat /mydata/username; echo
kubeadmin

# cat /mydata/password; echo
mypassword

ctrl^D


Пример с обновлением пароля

Обновляем 5-secrets.yaml

$ kubeclt apply -f 5-secrets.yaml


Удаляем

$ kubectl delete pod busybox