쿠버네티스 - 시크릿
2023. 1. 15. 19:05
개발자: 지식 정리/쿠버네티스
시크릿 소개 컨피그맵과 매우 비슷하며, 컨피그맵과 같은 방식으로 사용 가능. 다음의 상황에서 사용 환경변수로 시크릿 항목을 컨테이너에 전달 시크릿 항목을 볼륨 파일로 노출 시크릿 유지 방법 쿠버네티스는 시크릿에 접근해야 하는 파드가 실행되고 있는 노드에만 개별 시크릿을 배포해 시크릿을 안전하게 유지 노드 자체적으로 시크릿을 항상 메모리에만 저장. 물리 저장소에 기록 X 컨피그맵과 시크릿 사용 민감하지 않고, 일반 설정 데이터는 컨피그맵 사용 본질적으로 민감한 데이터는 시크릿을 사용해 키 아래에 보관하는 것이 필요. 설정 파일이 민감한 데이터와 그렇지 않은 데이터를 모두가지고 있다면 해당 파일을 시크릿 안에 저장해야 한다. 기본 토큰 시크릿 모든 파드는 secret 볼륨이 자동으로 연결돼어 있다. 모든 실..