环境变量方式使用 Secret - 每天5分钟玩转 Docker 容器技术(158)
cloudman6 2018-04-22 06:40:32 浏览574 评论0- docker
- 配置
- 容器
- OpenStack
- volume
- html
摘要: 本节讨论如何以环境变量的方式使用 Secret。
通过 Volume 使用 Secret,容器必须从文件读取数据,会稍显麻烦,Kubernetes 还支持通过环境变量使用 Secret。
Pod 配置文件示例如下:

创建 Pod 并读取 Secret。

通过环境变量 SECRET_USERNAME 和 SECRET_PASSWORD 成功读取到 Secret 的数据。
需要注意的是,环境变量读取 Secret 很方便,但无法支撑 Secret 动态更新。
Secret 可以为 Pod 提供密码、Token、私钥等敏感数据;对于一些非敏感数据,比如应用的配置信息,则可以用 ConfigMap。下一节我们学习 ConfigMap。
书籍:
1.《每天5分钟玩转Kubernetes》
item.jd.com/26225745440…
2.《每天5分钟玩转Docker容器技术》
item.jd.com/16936307278…
3.《每天5分钟玩转OpenStack》
item.jd.com/12086376.ht…

用云栖社区APP,舒服~
【云栖快讯】Apache旗下顶级开源盛会 HBasecon Asia 2018将于8月17日在京举行,现场仅600席,免费赠票领取入口 详情请点击- 分享到: