Secret的几种类型

Opaque:通用型Secret,默认类型;

kubernetes。io/service-account-token:作用于ServiceAccount,包含一个令牌,用于标识API服务账户;

kubernetes。io/dockerconfigison:下载私有仓库镜像使用的Secret, 和宿主机的/root/。docker/config。json一致,宿主机登录后即可产生该该文件;

kubernetes。io/basic-auth:用于使用基本认证(账号密码)的Secret可以使用Opaque取代;

kubernetes。io/ssh-auth:用于存储ssh密钥的Secret;

kubernetes。io/tls:用于存储HTTPS域名证书文件的Secret,可以被Inggress使用;

bootstrap.kubernetes.io/token:一种简单的bearer token,用于创建新集群或将新节点添加到现有集群,在集群安装时可用用于自动颁发集群的证书。

posted @ 2023-03-16 13:15  Chuyio  阅读(88)  评论(0编辑  收藏  举报