將證書文件提供到 k8s 中的 pod

Question

我們是一個需要證書文件的 pod 我們需要提供一個證書文件的路徑，（我們有這個證書）我們應該如何將此證書文件放入 k8s 以便 pod 可以訪問它，例如我們能夠提供它像下面的 pod "/path/to/certificate_authority.crt”我們應該使用 secret/configmap，如果是，那么如何？

Answer 1

創建一個秘密，然后將其安裝在所需的文件夾中。

官方文檔在這里： https : //kubernetes.io/docs/concepts/configuration/secret/#using-secrets-as-files-from-a-pod

Answer 2

創建一個 TLS 機密，然后將其安裝到所需的文件夾。

apiVersion: v1
kind: Secret
metadata:
  name: secret-tls
type: kubernetes.io/tls
data:
  # the data is abbreviated in this example
  tls.crt: |
        MIIC2DCCAcCgAwIBAgIBATANBgkqh ...
  tls.key: |
        MIIEpgIBAAKCAQEA7yn3bRHQ5FHMQ ...

文檔