【CKS】 考试之Secret

8. 【CKS】 考试之Secret

8.1 题目要求

8.2 官网位置

官网搜索： secret 官网位置：secret

8.3 操作步骤

8.3.1 查看secret db1-test内容

kubectl get secret db1-test -n monitoring -oyaml | grep data -A 2 -m 1
1

 data:
 password: cGFzcw==
 username: YWRtaW4=
1
2
3

8.3.2 解密后保存

echo -n "YWRtaW4=" | base64 -d > /home/candidate/user.txt
echo -n "cGFzcw==" | base64 -d > /home/candidate/old-passwort.txt
1
2

8.3.3 创建名为dev-mark的 Secret

kubectl create secret generic dev-mark --from-literal=username=productioninstance --from-literal=password=aV3qff3rqda -nmonitoring
1

8.3.4 创建pod

cat secret-pod.yaml
1

apiVersion: v1
kind: Pod
metadata:
  name: secret-pod
  namespace: monitoring
spec:
  containers:
  - name: test-secret-container
    image: redis
    volumeMounts:
      mountPath: "/etc/test-secret"
      name: secret-volume
  volumes:
  - name: secret-volume
    secret:
      secretName: dev-mark
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

执行创建：

kubectl create -f secret-pod.yaml
1