当前位置：首页 > news >正文

k8s存储介绍（二）Secret

news 来源：原创 2025/7/22 22:53:44

Kubernetes（K8s）提供了一种安全的方式来存储和管理敏感信息，如密码、OAuth 令牌和 SSH 密钥，这就是 Secret。使用 Secret 可以避免将敏感数据硬编码到 Pod 规范或容器镜像中，从而提高安全性和可管理性。

1. Secret 的类型

K8s 支持多种类型的 Secret，主要包括：

Opaque（不透明类型）：默认类型，可用于存储任意数据。
kubernetes.io/dockerconfigjson：用于存储 Docker 认证信息。
kubernetes.io/service-account-token：用于存储 Kubernetes ServiceAccount 令牌。
kubernetes.io/basic-auth：用于存储用户名和密码。
kubernetes.io/ssh-auth：用于存储 SSH 密钥。
kubernetes.io/tls：用于存储 TLS 证书。
bootstrap.kubernetes.io/token：用于集群引导时的 token。

2. 创建 Secret 的方式

K8s 支持三种主要方式创建 Secret：

2.1 使用 kubectl 命令创建 Secret

示例 1：创建 Opaque 类型的 Secret

kubectl create secret generic my-secret \--from-literal=username=admin \--from-literal=password=secret123

上述命令创建了一个名为 my-secret 的 Secret，其中包含 username 和 password 两个键值对。

示例 2：从文件创建 Secret

echo -n "admin" > username.txt
echo -n "secret123" > password.txt
kubectl create secret generic my-secret-from-file \--from-file=username.txt \--from-file=password.txt

2.2 使用 YAML 清单创建 Secret

我们可以使用 YAML 文件定义 Secret，例如：

apiVersion: v1
kind: Secret
metadata:name: my-secretnamespace: default
type: Opaque
data:username: YWRtaW4=  # "admin" 的 base64 编码password: c2VjcmV0MTIz  # "secret123" 的 base64 编码

然后使用 kubectl apply -f my-secret.yaml 创建该 Secret。

2.3 通过 API 或 SDK 创建 Secret

在编程环境中，我们可以使用 Kubernetes API 或者客户端 SDK（如 Python、Go 语言的 SDK）来创建 Secret。

3. 在 Pod 中使用 Secret

Secret 创建后，可以通过环境变量或挂载为文件的方式供 Pod 使用。

3.1 通过环境变量使用 Secret

apiVersion: v1
kind: Pod
metadata:name: secret-env-pod
spec:containers:- name: my-containerimage: nginxenv:- name: SECRET_USERNAMEvalueFrom:secretKeyRef:name: my-secretkey: username- name: SECRET_PASSWORDvalueFrom:secretKeyRef:name: my-secretkey: password

3.2 以文件方式挂载 Secret

apiVersion: v1
kind: Pod
metadata:name: secret-volume-pod
spec:containers:- name: my-containerimage: nginxvolumeMounts:- name: secret-volumemountPath: "/etc/secret"readOnly: truevolumes:- name: secret-volumesecret:secretName: my-secret

这样，Secret 的数据会被挂载到 /etc/secret 目录下，每个键都会成为该目录下的一个文件，文件内容就是解码后的值。

4. 更新 Secret

Kubernetes 不支持直接更新 Secret，而是需要删除并重新创建。

kubectl delete secret my-secret
kubectl create secret generic my-secret --from-literal=username=newadmin --from-literal=password=newsecret123

或者使用 kubectl apply -f my-secret.yaml 进行更新。

5. 保护 Secret 的最佳实践

使用 RBAC 控制访问：确保只有需要访问 Secret 的用户和服务账户才有权限。
避免直接暴露 Secret：尽量通过 Pod 挂载，而不是打印或存储到日志。
使用加密存储 Secret：启用 Kubernetes etcd 加密，以保护存储在 etcd 中的 Secret。
定期轮换 Secret：定期更新 Secret 并更新相关的 Pod。
使用外部 Secret 管理工具：如 HashiCorp Vault、AWS Secrets Manager 或 Azure Key Vault。

6. 结论

Kubernetes Secret 提供了一种安全、灵活的方式来管理敏感信息。通过不同的类型、创建方式和使用方式，可以满足不同的需求，同时遵循最佳实践可以确保 Secret 的安全性。

k8s存储介绍（二）Secret

Kubernetes（K8s）提供了一种安全的方式来存储和管理敏感信息，如密码、OAuth 令牌和 SSH 密钥，这就是 Secret。使用 Secret 可以避免将敏感数据硬编码到 Pod 规范或容器镜像中，从而提高安全性和可管理性。 1. Secret 的…...

编程日记 2025/7/22 22:53:44

https://developer.mozilla.org/zh-CN/docs/Learn/CSS/CSS_layout/Normal_Floworghttps://developer.mozilla.org/zh-CN/docs/Learn/CSS/CSS_layout/Normal_Flow 前言常规流布局是html元素默认布局，凡是没有设置过css布局的html元素，默认布局方式称为常…...

编程日记 2025/7/12 17:46:41

Linux系统管理与编程08：任务驱动综合应用

兰生幽谷，不为莫服而不芳； 君子行义，不为莫知而止休。 [环境] windows11、centos7.9.2207、zabbix6、MobaXterm、Internet环境 [要求] zabbix6.0安装环境：Lamp（linux httpd mysql8.0 php） [步骤] 3 …...

编程日记 2025/7/19 6:40:13

基于 OCO - 2 氧气 A 带辐射数据与地面台站气压观测数据构建近地面气压监测算法方案

基于 OCO - 2 氧气 A 带辐射数据与地面台站气压观测数据构建近地面气压监测算法方案一、数据获取与准备（一）OCO - 2 氧气 A 带辐射数据数据下载：从 OCO - 2 官方数据发布平台（如 NASA 的相关数据存储库），按照研究所需的时间范围（例如，近 5 年的数据以获取足够的样本…...

编程日记 2025/7/22 2:12:40

Linux centos7 虚拟用户访问脚本

下面是脚本： #!/bin/bash #function:创建 vsftpd 虚拟用户脚本 #author: 20250324 IT小旋风# 判断是否是 root 用户 if [ "$USER" ! "root" ]; thenecho "不是 root 用户，无法进行安装操作"exit 1 fi# 关闭防火墙 system…...

编程日记 2025/7/20 11:00:59

HTTP 协议中请求与响应的详细解析

前言：HTTP（Hypertext Transfer Protocol，超文本传输协议）是用于在互联网上传输超文本的协议 --由一个请求和响应组成，一个完整的 HTTP 请求由请求行（Request Line）、请求头（Headers&…...

编程日记 2025/7/19 8:22:52

Collectors.toMap / list 转 map

前言略 Collectors.toMap List<User> userList ...; Map<Long, User> userMap userList.stream().collect(Collectors.toMap(User::getUserId, Function.identity()));假如id存在重复值，则会报错Duplicate key xxx, 解决方案两个重复id中&#…...

编程日记 2025/7/21 7:56:07

根据模板将 Excel 明细数据生成 PDF 文档 | PDF实现邮件合并功能

在日常办公中，我们常常会面临这样的需求：依据特定的模板，把 Excel 里的每一条数据转化为单独的 PDF 文档，且这些 PDF 文档中的部分内容会根据 Excel 数据动态变化。这一功能不仅能高效完成任务，还支持图片的动态替换&a…...

编程日记 2025/7/21 12:48:33

＜KeepAlive＞和＜keep-alive＞有什么区别

在不同的前端技术框架里，<KeepAlive> 和 <keep-alive> 有着不同的含义与使用场景，下面分别从 Vue 2 和 Vue 3 来为你详细介绍它们的区别。 Vue 2 中的 <keep-alive> 在 Vue 2 里，<keep-alive> 属于内置组件&#x…...

编程日记 2025/7/22 0:33:33

vscode正则表达式使用

小标题 ^\d.\d.\d\s.*$ ^表示匹配字符串的开头。\d\.\d\.\d表示匹配一到多个数字，接着一个小数点，再接着一到多个数字，然后又一个小数点和一到多个数字，用来匹配类似 “2.1.1” 这样的标题号部分。\s表示匹配一个空格。.*表示匹配…...

编程日记 2025/7/22 19:17:35

【LeetCode 题解】算法：4.寻找两个正序数组的中位数

1. 引言：挑战 LeetCode 经典算法题在算法这片广袤无垠的天地里，一道道经典题目宛如夜空中熠熠生辉的星辰，持续吸引着开发者们投身其中，不断探索。今天，我们继续将目光聚焦于 LeetCode 平台上一道极具代表性的题目&am…...

编程日记 2025/7/21 19:57:04

2025.03.23【前沿工具】| CellPhoneDB：基因网络分析与可视化的利器

文章目录 1. CellPhoneDB工具简介2. CellPhoneDB的安装方法3. CellPhoneDB常用命令 1. CellPhoneDB工具简介在单细胞生物学的迅猛发展中，理解细胞间的通讯机制对于揭示组织功能和疾病状态至关重要。CellPhoneDB工具，作为一个专门设计用来分析单细胞转录…...

编程日记 2025/7/21 10:09:57

Excel（进阶篇）：powerquery详解、PowerQuery的各种用法，逆透视表格、双行表头如何制作透视表、不规则数据如何制作数据透视表

目录 PowerQuery工具基础修改现有数据理规则PowerQuery抓取数据的两种方式多文件合并透视不同表结构多表追加数据透视追加与合并整理横向表格：逆透视数据用拆分工具整理数据算账龄不等步长值组合合并文件夹中所有文件PowerQuery处理CSV文件双行表头、带合并单元格如何做数据…...

编程日记 2025/7/23 8:10:47

【WebGIS教程2】Web服务与地理空间服务解析

前言： 在万物互联的时代，Web服务作为跨平台协作的基石，正推动地理信息领域向开放共享迈进。地理空间Web服务通过标准化协议（如WMS、WFS）与松耦合架构，打破传统GIS的封闭性，实现数据与功能的无缝…...

编程日记 2025/7/22 20:19:41

[250325] Claude AI 现已支持网络搜索功能！| ReactOS 0.4.15 发布！

目录 Claude AI 现已支持网络搜索功能！ReactOS 0.4.15 发布！ Claude AI 现已支持网络搜索功能！ 近日，Anthropic 公司宣布，其 AI 助手 Claude 现在可以进行网络搜索，为用户提供更及时、更相关的回复。这项新…...

编程日记 2025/7/19 9:29:52

gitee第三方登录获取openid | python＋Django |已跑通

注：此项目根据美多改编，qq第三方需要备案gitee不用一、获取appid和appsecret 点击右侧账号设置左侧菜单栏数据管理里有第三方应用点击创建应用，根据你的具体情况设置二、以下是事例代码，根据需要修改即可 setting.py #QQ登…...

编程日记 2025/7/21 17:50:01

Enovia许可分析的自动化解决方案

随着企业产品生命周期管理（PLM）需求的不断演变，Enovia许可分析已成为确保资源优化和合规性的关键环节。然而，传统的手动许可分析方法往往效率低下、易出错，并且难以应对大规模数据。为了解决这一挑战，Enovi…...

编程日记 2025/7/13 23:36:14

【模拟面试】计算机考研复试集训（第十四天）

文章目录前言一、专业面试1、进程调度中的轮转调度（Round Robin）如何实现？时间片大小对系统性能有何影响？2、动态规划的核心思想是什么？举一例说明其与分治法的区别。3、事务的ACID特性中，“隔离性” 如何…...

编程日记 2025/7/22 2:14:34

ambiq apollo3 ADC实例程序注释

#include "am_mcu_apollo.h" // Apollo MCU 外设寄存器定义和HAL库 #include "am_bsp.h" // 板级支持包（引脚定义、LED函数等） #include "am_util.h" // 通用工具函数（如printf重…...

编程日记 2025/7/18 7:14:57

ECharts实现数据可视化

ECharts实现数据可视化一、Echarts的简介二、Echarts使用教程1.下载echarts.min.js文件2.编写echarts代码（1）创建渲染实列（2）修改option达到预期的效果（3）创建配置项到实例中三、Echarts的基础配置四、前…...

编程日记 2025/7/20 19:10:46

Json冲突崩溃问题

在一个项目中同时使用RapidJSON库后崩溃了。。。。 --- ### **一、潜在问题分析** 1. **符号重复定义（ODR冲突）** - **原因**：若您的库和上位机主程序均静态链接了RapidJSON（如编译为.a或.lib），或通…...

编程日记 2025/7/22 20:55:09

HeyGem.ai 全离线数字人生成引擎加入 GitCode：开启本地化 AIGC 创作新时代

在人工智能技术飞速演进的时代，数据隐私与创作自由正成为全球开发者关注的焦点。硅基智能旗下开源项目 HeyGem.ai 近日正式加入 GitCode，以全球首个全离线数字人生成引擎的颠覆性技术，重新定义人工智能生成内容（AIGC）的…...

编程日记 2025/7/18 12:26:01

Go常见问题与答案笔记

这是一篇值的收藏的go常见问题与答案的笔记，内容包括了go的高级，如：悲观锁与乐观锁区别，for range赋值、waitgroup底层原理、go同步原语、defer关键字讲解。文章目录 1.悲观锁VS乐观锁的区别2.for range中赋值的变量&#xff0c…...

编程日记 2025/7/20 23:17:35

Redis 服务搭建

💢欢迎来到张翊尘的开源技术站 💥开源如江河，汇聚众志成。代码似星辰，照亮行征程。开源精神长，传承永不忘。携手共前行，未来更辉煌💥 文章目录 Redis 服务搭建源代码编译安装获取源码安装依赖Ub…...

编程日记 2025/7/15 17:12:47

React-Router路由跳转、传参、抽象封装以及嵌套路由

React-Router 示例React-Router抽象路由模块步骤： 路由导航声明式导航编程式导航路由导航传参searchParams传参params传参嵌套路由配置默认二级路由404路由配置两种路由模式如何选择示例这里我创建两个页面，分别是主页和登录页分别使用编程式导航和…...

编程日记 2025/7/17 16:50:34

PhotoShop学习02

1.添加文本这个工具栏是文字工具栏，快捷键是T。选择之后鼠标会变成一个竖杠外貌，我们可以借此在图片中写入文字。选择后，上方的工具栏会变为专门调整文字工具这个框点击旁边的小箭头可以选择我们我们电脑系统自带的字体，同时可…...

编程日记 2025/7/15 20:22:04

Isaac Sim与Isaac Lab初使用

目录基于Omiverse下载Isaacsim安装Isaac Lab配置isaacsim环境测试克隆仓库配置python环境强化学习训练的测试 IsaacLab模板配置vscode环境ros接口安装作为nvidia出品的仿真软件，很多机器人、机器狗【具身智能】都可以有很不错的效果，所以会使用isaac s…...

编程日记 2025/7/19 19:05:17

用户模块——自定义业务异常

用户信息查询接口在开发用户系统时，一个最基本的需求就是获取用户的个人信息，比如昵称、头像、改名卡次数等。本部分将介绍如何实现一个用户信息查询接口，并结合项目中的用户背包表，查询用户是否有可用的改名卡。 1. 用户信息查…...

编程日记 2025/7/22 2:13:10

基于数据挖掘从经验方和医案探析岭南名医治疗妇科疾病的诊疗和用药规律

标题:基于数据挖掘从经验方和医案探析岭南名医治疗妇科疾病的诊疗和用药规律内容:1.摘要背景：岭南地区独特的地理环境、气候条件及人文风俗使该地区妇科疾病具有一定特点，岭南名医在长期临床实践中积累了丰富的治疗经验。目的：基于数据挖掘…...

编程日记 2025/7/19 16:49:21

从零到一开发一款 DeepSeek 聊天机器人

AI聊天机器人目标设计方案系统架构技术选型功能模块实现代码环境配置安装依赖核心代码API 请求函数主循环函数功能扩展1. 情感分析2. 多语言支持3. 上下文记忆4. 用户身份识别总结附录目标开发一个智能聊天机器人，旨在为用户提供自然、流畅的对话体验。通过…...

编程日记 2025/7/22 2:08:32

开源CDN产品-GoEdge

一、背景上篇文章分析了一下CDN的基本原理以及使用代码实现了一个乞丐版的智能DNS调度器。从整个例子我们可以清晰了解到CDN原理，也就那么回事。但是，之前也讲过了，CDN产品融合的技术比较杂、也比较多。所以我就想着，万物皆有开…...

编程日记 2025/7/18 16:41:11

Resume全栈项目(一)（.NET）

文章目录项目地址一、数据库创建/日志安装1.1 创建实体层1. Entities2. Enums 存放枚举 1.2 创建数据库层1. 安装Persistance层需要的库2. 创建ResumeDbContext3. 添加数据库配置/注册DBContext4. 执行Add-Migration5. 修改字段类型6. Enum支持Json 1.3 安装Serilog1. Api层安…...

编程日记 2025/7/19 15:22:21

如何快速下载并安装 Postman？

从下载、安装、启动 Postman 这三个方面为大家详细讲解下载安装 Postman 每一步操作，帮助初学者快速上手。 Postman 下载及安装教程(2025最新)...

编程日记 2025/6/28 6:44:38

【PICO】开发环境配置准备

Unity编辑器配置安装Unity编辑器安装UnityHub 安装Unity2021.3.34f1c1 添加安卓平台模块 Pico软件资源准备资源准备地址：Pico Developer PICO SDK PICO Unity Integration SDK PICO Unity Integration SDK 为 PICO 基于 Unity 引擎研发的软件开发工具…...

编程日记 2025/7/22 11:14:09

Unity图形学Shader快速回顾

参考知识点来源于: 人间自有韬哥在， 唐老狮，窗外听轩雨 , 呆呆敲代码的小Y little_fat_sheep, AitTech, DeepSeek, 百度， 豆包目录一、渲染管线1.应用阶段2.几何阶段3.光栅化阶段二、矩阵的几何意义1. 平移2. 旋转3. 缩放4.复合运算三、…...

编程日记 2025/7/21 18:05:28

十六进制（Hexadecimal）简介

十六进制（Hexadecimal）简介 1.1 什么是十六进制？ 十六进制是一种使用16个符号表示数值的系统：数字0-9（表示0-9），字母A-F（表示10-15）。 1.2 十六进制表示法在编程中&a…...

编程日记 2025/7/18 20:31:51

1、pytest基本用法

目录先给大家分享下学习资源 1. 安装pytest 2. 编写用例规则 3. 执行用例最近在学习pytest的用法并且用这套框架替换了原来的unittest， 同是测试框架确实感觉到pytest更加便捷这边分享给大家我得学习心得先给大家分享下学习资源 1 官方文档 pytest 官方…...

编程日记 2025/7/22 6:43:32

2024年3月全国计算机等级考试真题（二级C语言）

😀 第1题下列叙述中正确的是 A. 矩阵是非线性结构 B. 数组是长度固定的线性表 C. 对线性表只能作插入与删除运算 D. 线性表中各元素的数据类型可以不同题目解析： A. 矩阵是非线性结构错误。矩阵通常是二维数组，属…...

编程日记 2025/7/21 1:07:38

GitHub高级筛选小白使用手册

GitHub高级筛选小白使用手册 GitHub 提供了强大的搜索功能，允许用户通过高级筛选器来精确查找仓库、Issues、Pull Requests、代码等。下面是一些常用的高级筛选用法，帮助你更高效地使用 GitHub 搜索功能。目录搜索仓库搜索Issues搜索Pull Requests搜…...

编程日记 2025/7/21 1:13:35

如何用腾讯云建站做好一个多语言的建筑工程网站？海外用户访问量提升3倍！分享我的经验

作为新疆地区领先的工程建筑企业，我们深知在数字化浪潮中，一个专业、高效且具备国际视野的官方网站是企业形象与业务拓展的“门面担当”。然而，传统的建站流程复杂、技术门槛高、多语言适配难等问题，曾让我们在数字化转型中举步维…...

编程日记 2025/7/23 1:18:14

SpringBoot-配置文件中敏感信息的加密保姆级教程

前言公司安全部门检查，要求系统配置文件中的敏感信息如数据库密码等，进行加密处理，否则将受到公司的安全处罚，无奈只要按照公司要求，对springboot项目配置文件的敏感信息进行加密和解密处理。详细教程如下。快速上…...

编程日记 2025/7/20 16:20:30

数据结构——串

串是一种数据元素为字符的特殊的线性表。 1. 串的定义零个或多个字符（字母、数字或其他字符）组成的有限序列。记为 S"a1a2...an"S"a1a2...an"，长度为 nn，空串长度为0。 2.串的术语串长度&#xf…...

编程日记 2025/7/19 9:28:27

使用python爬取网络资源

整体思路网络资源爬取通常分为以下几个步骤： 发送 HTTP 请求：使用requests库向目标网站发送请求，获取网页的 HTML 内容。解析 HTML 内容：使用BeautifulSoup库解析 HTML 内容，从中提取所需的数据。处理数据&#xff…...

编程日记 2025/7/23 8:53:10

【MySQL | 七、存储引擎是什么？】

存储引擎是什么？作用于哪里？ 1. 存储引擎的定义存储引擎（Storage Engine）是数据库管理系统中负责数据的存储、检索和管理的核心组件。它决定了数据如何存储在磁盘上，以及如何从磁盘中读取数据。存储引擎是数据库与…...

编程日记 2025/7/18 10:51:32

Linux -- 进程间通信（IPC）-- 进程间通信、管道、system V 共享内存、system V 消息队列、责任链模式、system V 信号量

一、什么是进程间通信 1.进程间通信的目的数据传输：一个进程需要将它的数据发送给另一个进程。资源共享：多个进程之间共享同样的资源。通知事件：一个进程需要向另一个或一组进程发送消息，通知它（它们）发…...

编程日记 2025/7/21 20:06:55

远程登录服务(ssh)

一、远程登录服务概述 1. 概念远程登录服务就像是一个神奇的桥梁，它让你能够跨越物理距离，通过网络连接到另一台计算机上进行操作。无论你身在何处，只要有网络连接，你就可以像坐在目标计算机前一样进行各种操作。 2. 功能分享…...

编程日记 2025/7/20 1:20:38

【从零实现Json-Rpc框架】- 项目设计篇

📢博客主页：https://blog.csdn.net/2301_779549673 📢博客仓库：https://gitee.com/JohnKingW/linux_test/tree/master/lesson 📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！ &…...

编程日记 2025/7/23 9:25:52

EtherCAT转CANopen配置CANopen侧的PDO映射

EtherCAT转CANopen配置CANopen侧的PDO映射在工业自动化领域，EtherCAT和CANopen是两种广泛应用的通信协议。它们各自具有独特的优势，但在某些应用场景下，需要将这两种协议进行转换以实现设备间的高效数据交换。本文将详细介绍如何在使用Ethe…...

编程日记 2025/7/20 8:07:32

Vite管理的Vue3项目中monaco editer的使用以及组件封装

文章目录背景环境说明安装流程以及组件封装引入依赖封装组件外部使用实现效果 v-model实现原理背景做oj系统的时候,需要使用代码编辑器,决定使用Monaco Editor，但是因为自身能力问题，读不懂官网文档，最终结合ai和网友的帖子成功引入&…...

编程日记 2025/7/22 16:21:35

完整的类在JVM中的生命周期详解

首先给出一个示例代码： 示例的目标是展示一个多功能的类结构，包含继承、接口实现、静态成员、本地方法、线程安全等特性，同时模拟一个简单的“计算器”场景，计算并管理数字。（尽量将所有的 Java 组件和关键字都给出&am…...

编程日记 2025/7/23 1:39:26