K8S认证|CKS题库+答案| 6. 创建 Secret

目录

[6. 创建 Secret](#6. 创建 Secret)

[免费获取并激活 CKA_v1.31_模拟系统](#免费获取并激活 CKA_v1.31_模拟系统)

题目

开始操作:

1)、切换集群

2)、官网搜模板

3)、参考官网命令导出username和password

4)、找到创建Secret

[5)、参考官网命令创建名为 db2-test](#5)、参考官网命令创建名为 db2-test)

6)、官网找模板

[7)、根据题目要求,参考官网,创建 Pod 使用该 secret](#7)、根据题目要求,参考官网,创建 Pod 使用该 secret)

8)、应用Pod并验证


6. 创建 Secret

免费获取并激活 CKA_v1.31_模拟系统

题目

您必须在以下Cluster/Node上完成此考题:

Cluster Master node Worker node

CKS00606 master node01

.

设置配置环境:

candidate@node01\]$ kubectl config use-context CKS00606 Task 在 namespace istio-system 中获取名为 db1-test 的现有 secret 的内容 将 username 字段存储在名为 /cks/sec/user.txt 的文件中,并将 password 字段存储在名为 /cks/sec/pass.txt 的文件中。 注意:你必须创建以上两个文件,他们还不存在。 注意:不要在以下步骤中使用/修改先前创建的文件,如果需要,可以创建新的临时文件。 在 istio-system namespace 中创建一个名为 db2-test 的新 secret,内容如下: username : production-instance password : KvLftKgs4aVH 最后,创建一个新的 Pod,它可以通过卷访问 secret db2-test : Pod 名称 secret-pod Namespace istio-system 容器名 dev-container 镜像 nginx:1.16 卷名 secret-volume 挂载路径 /etc/secret

开始操作:

1)、切换集群

bash 复制代码
kubectl config use-context CKS00606

2)、官网搜模板

搜索"secret"找到如下条目

找到如下位置

3)、参考官网命令导出username和password

bash 复制代码
kubectl get secrets -n istio-system db1-test -o jsonpath={.data.username} | base64 -d > /cks/sec/user.txt
kubectl get secrets -n istio-system db1-test -o jsonpath={.data.password} | base64 -d > /cks/sec/pass.txt

检查导出结果

bash 复制代码
cat /cks/sec/user.txt
cat /cks/sec/pass.txt

CKS模拟系统截图

4)、找到创建Secret

5)、参考官网命令创建名为 db2-test

bash 复制代码
kubectl create secret generic db2-test -n istio-system --from-literal=username=production-instance --from-literal=password=KvLftKgs4aVH

检查

bash 复制代码
kubectl get secret -n istio-system

CKS模拟系统截图

6)、官网找模板

搜索"secret"找到如下条目和条目描述

点击右侧标签"使用secret"

找到如下模板,点击右上角复制按钮

7)、根据题目要求,参考官网,创建 Pod 使用该 secret

bash 复制代码
vim ecret-pod.yaml

具体内容如下:

bash 复制代码
apiVersion: v1
kind: Pod
metadata:
  name: secret-pod
  namespace: istio-system
spec:
  containers:
  - name: dev-container              #容器名字
    image: nginx:1.16                #镜像名字
    volumeMounts:
    - name: secret-volume            #卷名
      mountPath: "/etc/secret"
  volumes:
  - name: secret-volume
    secret:
      secretName: db2-test           #名为 db2-test 的 secret

8)、应用Pod并验证

bash 复制代码
kubectl apply -f secret-pod.yaml
kubectl get pod -n istio-system

CKS模拟系统截图


CKA高仿真环境简单演示视频

相关推荐
知北游天5 分钟前
Linux:多线程---深入互斥&&浅谈同步
linux·运维·服务器
Gappsong8747 分钟前
【Linux学习】Linux安装并配置Redis
java·linux·运维·网络安全
try2find40 分钟前
移动conda虚拟环境的安装目录
linux·运维·conda
笑衬人心。43 分钟前
Ubuntu 22.04 修改默认 Python 版本为 Python3 笔记
笔记·python·ubuntu
码农101号1 小时前
Linux中容器文件操作和数据卷使用以及目录挂载
linux·运维·服务器
ladymorgana1 小时前
【docker】修改 MySQL 密码后 Navicat 仍能用原密码连接
mysql·adb·docker
有点小帅得平哥哥1 小时前
本地部署index-tts并且通过docker做成镜像
docker·index-tts
程序员弘羽2 小时前
Linux进程管理:从基础到实战
linux·运维·服务器
大熊程序猿2 小时前
netcore PowerShell 安装-linux
linux·运维
AIbase20243 小时前
国内MCP服务平台推荐!aibase.cn上线MCP服务器集合平台
运维·服务器·人工智能