将证书文件提供到 k8s 中的 pod

Question

我们是一个需要证书文件的 pod 我们需要提供一个证书文件的路径，（我们有这个证书）我们应该如何把这个证书文件放到 k8s 中，以便 pod 可以访问它 例如我们能够像下面这样将它提供给 pod "/path/to/certificate_authority.crt” 我们是否应该使用 secret/ configmap，如果是，而不是如何使用？

Answer 1

创建一个秘密，然后将其挂载到所需的文件夹中。

这里的官方文档：https://kubernetes.io/docs/concepts/configuration/secret/#using-secrets-as-files-from-a-pod

Answer 2

创建一个 TLS 密钥，然后将其挂载到所需的文件夹。

apiVersion: v1
kind: Secret
metadata:
  name: secret-tls
type: kubernetes.io/tls
data:
  # the data is abbreviated in this example
  tls.crt: |
        MIIC2DCCAcCgAwIBAgIBATANBgkqh ...
  tls.key: |
        MIIEpgIBAAKCAQEA7yn3bRHQ5FHMQ ...

Documentation

从您的 pod 中将 secret 挂载到卷中：

apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
  - name: mypod
    image: redis
    volumeMounts:
    - name: foo
      mountPath: "/path/to/"
      readOnly: true
  volumes:
  - name: foo
    secret:
      secretName: secret-tls

Documentation