本文为您介绍如何在Kubernetes集群中管理保密字典。

前提条件

创建ASK集群

背景信息

若您需要在Kubernetes集群中使用一些敏感的配置，例如密码、证书等信息时，建议使用保密字典（Secret），即密钥。

保密字典有多种类型，例如：

  • Service Account：用来访问Kubernetes API，由Kubernetes自动创建，并且会自动挂载到Pod的/run/secrets/kubernetes.io/serviceaccount目录中。
  • Opaque：base64编码格式的Secret，用来存储密码、证书等敏感信息。

默认情况下，通过Web界面只能创建Opaque类型的保密字典。Opaque类型的数据是一个map类型，要求value是base64编码格式。ACK提供一键创建保密字典的功能，自动将明文数据编码为base64格式。

您也可通过命令行手动创建密钥，请参见kubernetes secret了解更多信息。

操作步骤

  1. 登录容器服务管理控制台，在左侧导航栏中选择集群。
  2. 在集群列表页面中，单击目标集群名称，然后在左侧导航栏中，选择配置管理 > 保密字典。
  3. 在保密字典页面，单击右上角的创建。
  4. 在创建页面中，配置保密字典的相关信息，然后单击确定。
    配置项 说明
    名称 输入保密字典的名称。名称长度为1~253字符，只能包含小写字母、数字、短划线（-）和半角句号（.）。
    类型 选择保密字典的类型。
    对数据值进行base64编码 若您输入保密字典的明文数据，请选中该项。
    配置保密字典的数据 单击+添加 ，输入保密字典的名称和值。