本文主要是介绍利用io.fabric8.kubernetes的api创建secret，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
前言：自己在做这块的时候发现这方面的资料网上不太多，所以通过看书和网上搜索总结了点东西，方便大家使用
一.Secret类型
Secret主要是用来保管私密数据用的，所以数据(data)就是最重要的，而类型(type)决定了数据保存的方式，所以重点说一下类型(type)。
1.Opaque
这种类型通过base64的编码方式来存储数据，是key:value这种格式，如果不对secret进行设置，那么默认的就是这种类型。
这种类型有点事看着比较直观，但是缺点是加密型很弱。
2.kubernetes.io/dockerconfigjson
这种类型用来存储私有的docker-registy认证信息，对整个存储信息进行base64编码，我的需求就是用这种方式，所以本文主要是讲这种类型。
3.kubernetes.io/service-account-token
用于被serviceaccount引用。未使用过，这里就不多描述。
二、主要代码
//注意（）中的内容对应yaml文件中的内容
//这里获取连接k8s的对象，这部分在这章不进行详解
client = k8sClientService.getClientByProjectId(projectId);//创建Secret对象
Secret secret = new Secret();//设置库的使用版本（apiVersion: v1）
secret.setApiVersion("v1");//设置对象类型（kind: Secret）
secret.setKind("Secret");//创建metadata对象(metadata:)
ObjectMeta om = new ObjectMeta();//设置secret名称(name:) 注意secret的名称不能含有大写字母，只能是小写字母、数字、中横杠、点
om.setName("test");//设置secret所在namespace(namespace:)
om.setNamespace("orz");//添加进metadata对象
secret.setMetadata(om);//Opaque的方式装载data
/*** data:user: MTIzNDU2password: MTIzNDU2*/
//加密对象（在java8后，都用java.util下的这个对象，效率很高）
//Base64.Encoder encoder = Base64.getEncoder();//String user = "admin";
//byte[] userByte = user.getBytes();
//String enuser = encoder.encodeToString(userByte);//String password = "admin";
//byte[] passwdByte = passwd.getBytes();
//String enpasswd = encoder.encodeToString(passwdByte);//将加密好的数据放入map中
//Map<String, String> map = new HashMap<>();
//map.put("user", enuser);
//map.put("password", enpasswd);//使用kubernetes.io/dockerconfigjson的方式来装载data
/*** data:.dockerconfigjson: XXX*///将数据格式化一下
/*** {auths : {registryUrl : {user : name,password : password}}}*/
String dockerCfg = String.format("{ " +" \"auths\": { " +" \"%s\": { " +" \"user\": \"%s\", " +" \"passwd\": \"%s\", " +" \"email\": \"%s\", " +" } " +" } " +"}",
address,
user,
passwd,
email
);//必须把数据转化成base64格式的，不然创建会报错
byte[] dockerCfgByte = dockerCfg.getBytes();
dockerCfg = encoder.encodeToString(dockerCfgByte);Map<String, String> map = new HashMap<>();
map.put(".dockerconfigjson", dockerCfg);//添加数据到data
secret.setData(map);//设置secret类型
secret.setType("kubernetes.io/dockerconfigjson");//创建secret
client.secrets().create(secret);
这篇关于利用io.fabric8.kubernetes的api创建secret的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
