如何在容器组中使用保密字典_容器服务 Kubernetes 版 ACK-阿里云帮助中心

若需要在Kubernetes集群中使用一些敏感的配置，例如密码、证书等信息时，建议使用保密字典。本文介绍如何在控制台创建保密字典，通过命令行或控制台方式配置Pod数据卷及环境变量。

前提条件

使用保密字典时，Pod和保密字典需处于同一集群和命名空间中。
已通过kubectl工具连接集群。

背景信息

您可以在Pod中使用保密字典，有多种使用场景，主要包括：

使用保密字典配置Pod的数据卷
使用保密字典设置Pod的环境变量

更多关于保密字典的信息，请参见保密字典。

创建保密字典

本示例创建保密字典secret-test。

登录容器服务管理控制台，在左侧导航栏选择集群。
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载 > 无状态 。
在 无状态 页面中，单击 使用YAML创建资源 。
选择示例模板或自定义，拷贝YAML内容，然后单击创建。
您可以使用如下YAML示例模板创建保密字典。
```
apiVersion: v1
kind: Secret
metadata:
  name: secret-test
type: Opaque
data:
  username: admin
  password: 12345  #需要用Base64编码。
```

您也可以通过Web界面创建保密字典，请参见管理保密字典。

使用保密字典配置Pod数据卷

以下两种配置方法您可任选其一进行配置。

通过命令行配置

保密字典可以在Pod中作为文件使用。如示例所示，secret-test保密字典的username和password以文件方式保存在 /srt 目录下。

创建并复制以下内容到 example0.yaml 中。

apiVersion: v1
kind: Pod
metadata:
  name: pod0
spec:
  containers:
  - name: redis
    image: redis
    volumeMounts:
    - name: srt
      mountPath: "/srt"
      readOnly: true
  volumes:
  - name: srt
    secret:
      secretName: secret-test

执行以下命令，配置保密字典。
```
kubectl apply -f  example0.yaml
```

apiVersion: v1
kind: Pod
metadata:
  name: pod1
spec:
  containers:
  - name: redis
    image: redis
      - name: USERNAME
        valueFrom:
          secretKeyRef:
            name: secret-test
            key: username
      - name: PASSWORD
        valueFrom:
          secretKeyRef:
            name: secret-test
            key: password

```
kubectl apply -f  example1.yaml
```

前提条件

背景信息

创建保密字典

使用保密字典配置Pod数据卷

通过命令行配置

通过控制台配置

使用保密字典设置Pod的环境变量

通过命令行进行配置

通过控制台配置