将证书文件提供到 k8s 中的 pod

Question

我们是一个需要证书文件的 pod 我们需要提供一个证书文件的路径，（我们有这个证书）我们应该如何将此证书文件放入 k8s 以便 pod 可以访问它，例如我们能够提供它像下面的 pod "/path/to/certificate_authority.crt”我们应该使用 secret/configmap，如果是，那么如何？

Answer 1

创建一个秘密，然后将其安装在所需的文件夹中。

官方文档在这里： https : //kubernetes.io/docs/concepts/configuration/secret/#using-secrets-as-files-from-a-pod

Answer 2

创建一个 TLS 机密，然后将其安装到所需的文件夹。

apiVersion: v1
kind: Secret
metadata:
  name: secret-tls
type: kubernetes.io/tls
data:
  # the data is abbreviated in this example
  tls.crt: |
        MIIC2DCCAcCgAwIBAgIBATANBgkqh ...
  tls.key: |
        MIIEpgIBAAKCAQEA7yn3bRHQ5FHMQ ...

文档