ZH-trans: Update content/en/docs/tasks/inject-data-application/... (#11860)

* ZH-trans: Update content/en/docs/tasks/inject-data-application/...

ZH-trans: Update content/en/docs/tasks/inject-data-application/...

* Update define-command-argument-container.md

* Update distribute-credentials-secure.md
This commit is contained in:
lIuDuI
2018-12-24 21:11:47 +08:00
committed by Kubernetes Prow Robot
parent a33ae0f00c
commit 2448c0152c
3 changed files with 95 additions and 31 deletions
@@ -20,8 +20,10 @@ content_template: templates/task
假设用户想要有两条 secret 数据:用户名 `my-app` 和密码
`39528$vdg7Jb`。 首先使用 [Base64 编码](https://www.base64encode.org/) 将用户名和密码转化为 base-64 形式。 这里是一个 Linux 示例:
echo -n 'my-app' | base64
echo -n '39528$vdg7Jb' | base64
```shell
echo -n 'my-app' | base64
echo -n '39528$vdg7Jb' | base64
```
结果显示 base-64 形式的用户名为 `bXktYXBw`
base-64 形式的密码为 `Mzk1MjgkdmRnN0pi`。
@@ -32,31 +34,41 @@ base-64 形式的密码为 `Mzk1MjgkdmRnN0pi`。
{{< code file="secret.yaml" >}}
<!--
kubectl create -f https://k8s.io/docs/tasks/inject-data-application/secret.yaml
-->
1. 创建 Secret
kubectl create -f secret.yaml
```shell
kubectl create -f https://k8s.io/docs/tasks/inject-data-application/secret.yaml
```
{{< note >}}
**注意:** 如果想要跳过 Base64 编码的步骤,可以使用 `kubectl create secret` 命令来创建 Secret
{{< /note >}}
```shell
kubectl create secret generic test-secret --from-literal=username='my-app' --from-literal=password='39528$vdg7Jb'
```
1. 查看 Secret 相关信息:
kubectl get secret test-secret
输出:
```shell
NAME TYPE DATA AGE
test-secret Opaque 2 1m
```
1. 查看 Secret 相关的更多详细信息:
3. 查看 Secret 相关的更多详细信息:
kubectl describe secret test-secret
输出:
```shell
Name: test-secret
Namespace: default
Labels: <none>
@@ -67,7 +79,8 @@ base-64 形式的密码为 `Mzk1MjgkdmRnN0pi`。
Data
====
password: 13 bytes
username: 7 bytes
username: 7 bytes
```
## 创建可以通过卷访问 secret 数据的 Pod
@@ -77,43 +90,59 @@ base-64 形式的密码为 `Mzk1MjgkdmRnN0pi`。
1. 创建 Pod
```shell
kubectl create -f secret-pod.yaml
```
1. 确认 Pod 正在运行:
```shell
kubectl get pod secret-test-pod
```
输出:
```shell
NAME READY STATUS RESTARTS AGE
secret-test-pod 1/1 Running 0 42m
```
1. 在 Pod 中运行的容器中获取一个 shell:
```shell
kubectl exec -it secret-test-pod -- /bin/bash
```
1. secret 数据通过挂载在 `/etc/secret-volume` 目录下的卷暴露在容器中。
在 shell 中,进入 secret 数据被暴露的目录:
```shell
root@secret-test-pod:/# cd /etc/secret-volume
```
1. 在 shell 中,列出 `/etc/secret-volume` 目录的文件:
```shell
root@secret-test-pod:/etc/secret-volume# ls
```
输出显示了两个文件,每个对应一条 secret 数据:
```shell
password username
```
1. 在 shell 中,显示 `username` 和 `password` 文件的内容:
```shell
root@secret-test-pod:/etc/secret-volume# cat username; echo; cat password; echo
```
输出为用户名和密码:
```shell
my-app
39528$vdg7Jb
```
## 创建通过环境变量访问 secret 数据的 Pod
@@ -121,33 +150,49 @@ base-64 形式的密码为 `Mzk1MjgkdmRnN0pi`。
{{< code file="secret-envars-pod.yaml" >}}
<!--
kubectl create -f https://k8s.io/docs/tasks/inject-data-application/secret-pod.yaml
-->
1. 创建 Pod
kubectl create -f secret-envars-pod.yaml
```shell
kubectl create -f https://k8s.io/docs/tasks/inject-data-application/secret-pod.yaml
```
1. 确认 Pod 正在运行:
```shell
kubectl get pod secret-envars-test-pod
```
输出:
```shell
NAME READY STATUS RESTARTS AGE
secret-envars-test-pod 1/1 Running 0 4m
```
1. 在 Pod 中运行的容器中获取一个 shell:
```shell
kubectl exec -it secret-envars-test-pod -- /bin/bash
```
1. 在 shell 中,显示环境变量:
```shell
root@secret-envars-test-pod:/# printenv
```
输出包括用户名和密码:
```shell
...
SECRET_USERNAME=my-app
...
SECRET_PASSWORD=39528$vdg7Jb
```
{{% /capture %}}