[Kubernetes] ์ํธํํ์ง ์์ ์ํฌ๋ฆฟ์ ๋ฌผ๊ฐ์ ๋ด๋์ ์์ด - Encrypt ETCD (์ํธ)
DevOps/Kubernetes
2023. 5. 14. 19:20
์ฟ ๋ฒ๋คํฐ์ค์์ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ๋ ์ํฌ๋ฆฟ์ ํตํด ๊ด๋ฆฌ๋ฉ๋๋ค. ์์ฑ๋ ์ํฌ๋ฆฟ์ mount fs ๋๋ env var ์ ํตํด์ ํ๋์ ์ํฌ๋ฆฟ ๋ฐ์ดํฐ๋ฅผ ๋๊ฒจ์ค ์ ์์ฃ . ์ํฌ๋ฆฟ์ ์์ฑํ ํ, kubectl create secret generic secret1 --from-literal user=admin kubectl create secret generic secret2 --from-literal user=12345678 ์๋์ ๊ฐ์ด yaml ์ ์์ฑํด์ ์ฌ์ฉํ ์ ์์ฃ . apiVersion: v1 kind: Pod metadata: creationTimestamp: null labels: run: pod name: pod spec: containers: - image: nginx name: pod resourc..