49

在大多数关于在 Kubernetes 中使用机密的示例中，您可以找到类似的示例：

apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: Opaque
data:
  username: User
  password: **********

上面定义的目的是什么type: Opaque？可以在那里指定哪些其他类型（以及针对哪些用例）？

4

4 回答 4

64

type: Opaque意味着从 kubernetes 的角度来看，这个 Secret 的内容是非结构化的，它可以包含任意键值对。

相反，有 Secret 存储ServiceAccount凭证，或者用作ImagePullSecret. 这些具有受限制的内容。

于 2017-07-16T06:45:27.173 回答
28

所有类型：

SecretType = "Opaque"                                 // Opaque (arbitrary data; default)
SecretType = "kubernetes.io/service-account-token"    // Kubernetes auth token
SecretType = "kubernetes.io/dockercfg"                // Docker registry auth
SecretType = "kubernetes.io/dockerconfigjson"         // Latest Docker registry auth

要了解更多信息，请参阅Secrets 设计文档。

于 2019-03-30T04:33:55.670 回答
3

The source code lists all the types:

https://github.com/kubernetes/kubernetes/blob/release-1.14/pkg/apis/core/types.go#L4447

于 2019-03-30T03:16:28.893 回答
-4

看起来它对客户端的只读值，不允许客户端修改此值。

这个值必须被客户端视为不透明的，并且不加修改地传回服务端

此页面在 resourceVersion 字段中有详细信息。

编辑

这里的链接更改是文档信息：

resourceVersion string 一个不透明的值，表示此对象的内部版本，客户端可以使用该值来确定对象何时发生更改。可用于乐观并发、更改检测以及对资源或资源集的监视操作。客户端必须将这些值视为不透明的，并未经修改地传回服务器。它们可能仅对特定资源或一组资源有效。由系统填充。只读。客户必须将值视为不透明的，并且 . 更多信息： https ://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#concurrency-control-and-consistency

https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.9/ https://k8smeetup.github.io/docs/reference/generated/kubernetes-api/v1.9/

于 2017-07-15T23:40:05.227 回答