K8s Secret - 存放環境變數

Day25 - 如何安全的把 Kubernetes Secret 儲存到 Git Repository - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

在 Day24 我們建置了 Database 相關 yaml 檔案，並且利用 Helm Chart 部屬到開發環境做檢查，確認無任何問題後，準備將更新上傳到 Git Repository，上傳前做了最後一次檢查，看到 Secret 元件時心想，把資料庫帳密丟到 Git 儲存是正確的嗎 ?

https://ithelp.ithome.com.tw/articles/10271876?sc=iThomeR

[Day 12] 敏感的資料怎麼存在k8s?! - Secrets - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

今天的學習筆記將介紹 Kubernetes 另一個元件 Secrets 。 Secrets 協助開發者將一些敏感資訊，像是資料庫帳密、訪問其他台 server 的 Access Token 、SSH Key，用非明碼的方式(opaque) 存放在 Kubernetes 中。今天的學習筆記內容如下：介紹什麼是 Secret 實作：Kubernetes 中如何創建 Secret 物件實作：如何掛載 Secret 物件到 Pods 中小提醒：今天的程式碼都可以在 demo-secrets 上找到。正如前言提及， Secrets 是 Kubernetes 提供開發者一種存放敏感資訊的方式。 Kubernetes 本身也使用相同的機制( secrets mechanism) 存放 access token ，限制 API 的存取權限，確保不會有外部服務隨意操作

https://ithelp.ithome.com.tw/articles/10195094

Kubernetes - kubectl create secret generic

Edit This Page Create a secret from a local file, directory or literal value. Create a secret based on a file, directory, or specified literal value. A single secret may package one or more key/value pairs. When creating a secret based on a file, the key will default to the basename of the file, and the value will default to the file content.

https://jamesdefabia.github.io/docs/user-guide/kubectl/kubectl_create_secret_generic/

最簡便的方法：寫腳本打指令，然後腳本不要推上去 github

secret.yaml


kubectl create secret generic db-secret \
--from-literal=MYSQL_USERNAME=root \
--from-literal=MYSQL_PASSWORD=brandon \
--from-literal=MYSQL_URL=jdbc:mysql://mysql-service:3306/jpetstore \
--namespace=jpetstore-dev