[K8S] Secret 생성 및 Pod 안에서 사용 방법

아래는 kubectl 커맨드를 이용한 (CLI 방식) secret 생성 방법이다.

kubectl create secret generic SECRET이름 --from-literal=키=값 --from-literal=키=값 --from-literal=키=값

Pod 안에서 secret을 사용할 때는 아래 envFrom 부분을 추가한다.

apiVersion: v1

kind: Pod

metadata:

  labels:

    run: webapp

  name: webapp

spec:

  containers:

  - image: webapp-mysql

    name: webapp

    envFrom:

    - secretRef:

        name: mysql-secret