Kubernetes 이야기

Vault Valut는 HashiCorp 사에서 만든 오픈소스로 비밀 및 기타 민감한 데이터를 보호하기 위해 토큰, 암호, 인증서, 암호화 키에 대한 액세스를 보호, 저장 및 제어할 수 있는 기능을 가지고 있다. 이러한 Valut를 Kubernetes와 통합 하기 위해 크게 2가지 방법을 지원한다. 1. Valut Agent Injector 2. Valut Container Storage Interface (CSI) 두 가지 방식의 비교 1. Valut Agent Injector Vault 설치 # helm repo add hashicorp https://helm.releases.hashicorp.com # helm repo update # kubectl create namespace vault # he..

Kubernetes에서는 Secret이라는 Ojbect가 있다. 시크릿은 암호, 토큰 또는 키와 같은 소량의 중요한 데이터를 포함하는 오브젝트이다. 만약 Secret을 사용하지 않으면 Pod 생성 시 이러한 중요한 정보가 Pod 명세에 포함되어 배포해야 한다. 그래서 Secret에 중요 정보를 저장하고 Secret Mount를 통한 연동을 Pod 명세에 포함한다. 아래와 같이 사용한다. apiVersion: v1 kind: Pod metadata: name: secret-test-pod labels: name: secret-test spec: volumes: - name: secret-volume secret: secretName: ssh-key-secret containers: - name: ssh-t..