配置项与密钥-华为云

华为云UCS-创建密钥:Secret资源文件配置说明

Secret资源文件配置说明本章节主要介绍Secret类型的资源描述文件的配置示例。例如现在有一个工作负载需要获取账号密码，可以通过Secret来实现： yaml文件格式定义的Secret文件secret.yaml内容如下。其中Value需要用Base64，Base64编码方法请参见如何进行Base64编码。 apiVersion: v1 kind: Secret metadata: name: mysecret # secret的名称 namespace: default #命名空间，默认为default data: username: bXktdXNlcm5hbWUK #用户名，需要用Base64编码 password: ****** #需要用Base64编码 type: Opaque # type建议不要做修改 json文件格式定义的Secret文件secret.json内容如下。 { "apiVersion": "v1", "kind": "Secret", "metadata": { "name": "mysecret", "namespace": "default" }, "data": { "username": "bXktdXNlcm5hbWUK", "password": "******" }, "type": "Opaque" }

华为云UCS 配置项与密钥

华为云UCS-创建密钥:相关操作

相关操作密钥创建完成后，您还可以执行表2中的操作。 kube-system命名空间下的密钥资源不能通过控制台更新，也不能删除，只能查看。表2 其他操作操作说明编辑YAML 单击密钥名称后的“编辑YAML”，可编辑当前密钥的YAML文件。更新密钥选择需要更新的密钥名称，单击“更新”。根据表1更改信息。单击“确定”。删除密钥选择要删除的密钥，单击“删除”。根据系统提示删除密钥。批量删除密钥勾选需要删除的密钥名称。单击页面左上角的“批量删除”，删除勾选的密钥。根据系统提示删除密钥。

华为云UCS 配置项与密钥

云容器引擎 CCE-创建密钥:操作步骤

操作步骤登录CCE控制台，单击集群名称进入集群。在左侧导航栏中选择“配置与密钥”，选择“密钥”页签，在右上角单击“创建密钥”。填写参数。表1 基本信息说明参数参数说明名称新建的密钥的名称，同一个命名空间内命名必须唯一。命名空间新建密钥所在的命名空间，默认为default。描述密钥的描述信息。密钥类型新建的密钥类型。 Opaque：一般密钥类型。 kubernetes.io/dockerconfigjson：存放拉取私有仓库镜像所需的认证信息。 kubernetes.io/tls：Kubernetes的TLS密钥类型，用于存放7层负载均衡服务所需的证书。kubernetes.io/tls类型的密钥示例及说明请参见TLS Secret。 IngressTLS：CCE提供的TLS密钥类型，用于存放7层负载均衡服务所需的证书。其他：若需要创建其他类型的密钥，请手动输入密钥类型。密钥数据工作负载密钥的数据可以在容器中使用。当密钥为Opaque类型时，单击，在弹出的窗口中输入键值对，并且可以勾选“自动Base64转码”。当密钥为kubernetes.io/dockerconfigjson类型时，输入私有镜像仓库的账号和密码。当密钥为kubernetes.io/tls或IngressTLS类型时，上传证书文件和私钥文件。说明：证书是自签名或CA签名过的凭据，用来进行身份认证。证书请求是对签名的请求，需要使用私钥进行签名。密钥标签密钥的标签。键值对形式，输入键值对后单击“确认添加”。配置完成后，单击“确定”。密钥列表中会出现新创建的密钥。

云容器引擎 CCE 配置项与密钥

云容器引擎 CCE-创建密钥:相关操作

相关操作密钥创建完成后，您还可以执行表2中的操作。密钥列表中包含系统密钥资源，系统密钥资源不可更新，也不能删除，只能查看。表2 其他操作操作说明编辑YAML 单击密钥名称后的“编辑YAML”，可编辑当前密钥的YAML文件。更新密钥选择需要更新的密钥名称，单击“更新”。根据表1更改信息。单击“确定”。删除密钥选择要删除的密钥，单击“删除”。根据系统提示删除密钥。批量删除密钥勾选需要删除的密钥名称。单击页面左上角的“批量删除”，删除选中的密钥。根据系统提示删除密钥。

云容器引擎 CCE 配置项与密钥

华为云UCS-创建配置项:ConfigMap资源文件配置说明

ConfigMap资源文件配置说明 ConfigMap资源文件支持json和yaml两种文件格式，且文件大小不得超过2MB。 json文件格式文件名称为configmap.json，配置示例如下： { "kind": "ConfigMap", "apiVersion": "v1", "metadata": { "name": "paas-broker-app-017", "namespace": "test" }, "data": { "context": "{\"applicationComponent\":{\"properties\":{\"custom_spec\":{}},\"node_name\":\"paas-broker-app\",\"stack_id\":\"0177eae1-89d3-cb8a-1f94-c0feb7e91d7b\"},\"softwareComponents\":[{\"properties\":{\"custom_spec\":{}},\"node_name\":\"paas-broker\",\"stack_id\":\"0177eae1-89d3-cb8a-1f94-c0feb7e91d7b\"}]}" } } yaml文件格式文件名称为configmap.yaml，配置示例如下： apiVersion: v1 kind: ConfigMap metadata: name: test-configmap namespace: default data: data-1: "value-1" data-2: "value-2"

华为云UCS 配置项与密钥

华为云UCS-创建配置项:相关操作

相关操作通过集群控制台，您还可以执行表2中的操作。表2 相关操作操作说明查看详情单击配置项名称即可查看配置项数据详情。编辑YAML 单击配置项名称后的“编辑YAML”，可查看并编辑当前配置项的YAML文件。更新单击配置项名称后的“更新”。根据表1更改信息。单击“确定”提交已修改的信息。删除单击配置项名称后的“删除”，并单击“是”进行确认。批量删除勾选需要删除的配置项。单击左上角的“批量删除”。单击“是”进行确认。

华为云UCS 配置项与密钥

华为云UCS-创建配置项:创建配置项

创建配置项登录集群控制台，单击左侧导航栏的“配置项与密钥”，选择“配置项”页签。您还可以直接创建配置项或基于YAML来创建，若希望通过YAML创建，请跳转至4。选择需要创建配置项的命名空间。直接创建配置项。单击“创建配置项”。参照表1设置新增配置参数。表1 新建配置参数说明参数参数说明名称新建的配置项名称，同一个命名空间里命名必须唯一。命名空间新建配置项所在的命名空间，默认为当前查看的命名空间。描述配置项的描述信息。配置项数据工作负载配置的数据可以在容器中使用，或被用来存储配置数据。单击，输入键、值。其中，“键”代表配置名；“值”代表配置内容。配置标签标签以Key/value键值对的形式附加到各种对象上（如工作负载、节点、服务等）。标签定义了这些对象的可识别属性，用来对它们进行管理和选择。输入标签键、值。单击“添加” 。基于YAML创建配置项。在创建配置项页面右侧单击“YAML创建”。若需要通过上传文件的方式创建资源，请确保资源描述文件已创建。支持json或yaml格式，详细请参见ConfigMap资源文件配置说明。您可以导入或直接编写文件内容，格式为YAML或JSON。方式一：导入编排文件。单击“导入”，导入格式为YAML或JSON的文件。编排内容中可直接展示YAML或JSON文件的内容。方式二：直接编排内容。在编排内容区域框中，输入YAML或JSON文件内容。配置完成后，单击“确定”。配置项列表中会出现新创建的配置项。

华为云UCS 配置项与密钥

云容器引擎 CCE-使用密钥:使用密钥设置工作负载的环境变量

使用密钥设置工作负载的环境变量使用控制台方式登录CCE控制台，单击集群名称进入集群。在左侧导航栏选择“工作负载”，单击右上角“创建负载”。在创建工作负载时，在“容器配置”中找到“环境变量”，单击“新增变量”。密钥导入：选择一个密钥，将密钥中所有键值都导入为环境变量。密钥项键值导入：将密钥中某个键的值导入作为某个环境变量的值。变量名称：工作负载中的环境变量名称，可自定义，默认为密钥中选择的键名。变量/变量引用：选择一个密钥及需要导入的键名，将其对应的值导入为工作负载环境变量。例如将mysecret这个密钥中“username”的值导入，作为工作负载环境变量“username”的值，导入后容器中将会有一个名为“username”的环境变量。配置其他工作负载参数后，单击“创建工作负载”。等待工作负载正常运行后，您可登录容器执行以下语句，查看该密钥是否已被设置为工作负载的环境变量。 printenv username 如输出与Secret中的内容一致，则说明该密钥已被设置为工作负载的环境变量。使用kubectl方式请参见通过kubectl连接集群配置kubectl命令。创建并编辑nginx-secret.yaml文件。 vi nginx-secret.yaml YAML文件内容如下：密钥导入：如果要将一个密钥中所有数据都添加到环境变量中，可以使用envFrom参数，密钥中的Key会成为工作负载中的环境变量名称。 apiVersion: apps/v1 kind: Deployment metadata: name: nginx-secret spec: replicas: 1 selector: matchLabels: app: nginx-secret template: metadata: labels: app: nginx-secret spec: containers: - name: container-1 image: nginx:latest envFrom: # 使用envFrom来指定环境变量引用的密钥 - secretRef: name: mysecret # 引用的密钥名称 imagePullSecrets: - name: default-secret 密钥键值导入：您可以在创建工作负载时将密钥设置为环境变量，使用valueFrom参数单独引用Secret中的Key/Value。 apiVersion: apps/v1 kind: Deployment metadata: name: nginx-secret spec: replicas: 1 selector: matchLabels: app: nginx-secret template: metadata: labels: app: nginx-secret spec: containers: - name: container-1 image: nginx:latest env: # 设置工作负载中的环境变量 - name: SECRET_USERNAME # 工作负载中的环境变量名称 valueFrom: # 使用valueFrom来指定环境变量引用的密钥 secretKeyRef: name: mysecret # 引用的密钥名称 key: username # 引用的密钥中的key - name: SECRET_PASSWORD # 添加多个环境变量参数，可同时导入多个环境变量 valueFrom: secretKeyRef: name: mysecret key: password imagePullSecrets: - name: default-secret 创建工作负载。 kubectl apply -f nginx-secret.yaml 创建完成后，查看Pod中的环境变量。执行以下命令，查看已创建的Pod。 kubectl get pod | grep nginx-secret 预期输出如下： nginx-secret-*** 1/1 Running 0 2m18s 执行以下命令，查看该Pod中的环境变量。 kubectl exec nginx-secret-*** -- printenv SPECIAL_USERNAME SPECIAL_PASSWORD 如输出与Secret中的内容一致，则说明该密钥已被设置为工作负载的环境变量。

云容器引擎 CCE 配置项与密钥

多云容器平台 MCP-密钥（Secret）:创建密钥

创建密钥登录MCP控制台，单击MCP实例名称，在左侧导航栏中选择“配置项与密钥”，切换至“密钥”页签。选择需要创建密钥的命名空间，并单击右上角“创建密钥”。参照表1设置基本信息。表1 基本信息说明参数参数说明名称新建的密钥的名称，同一个命名空间内命名必须唯一。命名空间新建密钥所在的命名空间，默认为当前查看的命名空间。描述新建密钥的描述。密钥类型新建的密钥类型。 Opaque：一般密钥类型。在高敏感场景下，建议先通过数据加密服务加密敏感数据后，再存入Secret中。 kubernetes.io/dockerconfigjson：存放拉取私有仓库镜像所需的认证信息。如选择此类型的密钥，需要额外输入镜像仓库地址。 IngressTLS：存放7层负载均衡服务所需的证书。如选择此类型的密钥，需要上传证书文件及私钥文件。其他：若需要创建其他类型的密钥，请手动输入密钥类型。密钥数据工作负载密钥的数据可以在容器中使用。当密钥为Opaque类型时：输入键、值。其中“值”必须使用Base64编码，勾选“自动Base64编码”即可自动将输入的值转换为Base64编码。手动进行Base64编码的方法请参见如何进行Base64编码。当密钥为dockerconfigjson类型时：输入私有镜像仓库的用户名和密码。标签标签以Key/value键值对的形式附加到各种对象上（如工作负载、节点、服务等）。标签定义了这些对象的可识别属性，用来对它们进行管理和选择。单击“添加” 。输入键、值。配置完成后，单击“确认”。密钥列表中会出现新创建的密钥。

多云容器平台 MCP 配置项与密钥

多云容器平台 MCP-密钥（Secret）:相关操作

相关操作通过MCP控制台，您还可以执行表2中的操作。表2 相关操作操作说明 YAML创建单击右上角“YAML创建”，可使用已有的YAML创建密钥。查看详情单击配置项名称即可查看密钥数据详情。编辑YAML 单击密钥名称后的“YAML”，可查看到当前密钥的YAML文件。更新单击密钥名称后的“更新”。根据表1更改信息。单击“确认”提交已修改的信息。删除单击密钥名称后的“删除”，并单击“是”进行确认。批量删除勾选需要删除的密钥。单击左上角的“批量删除”。单击“是”进行确认。

多云容器平台 MCP 配置项与密钥

云服务器内容精选

配置项与密钥

7*24

备案

专业服务

退订

建议反馈

售前咨询热线