목록service account (1)

DevBoi

[k8s] Secret과 ServiceAccount

Secret과 ServiceAccount에 대해서 포스팅하려고한다. 이놈은 느낌만 있고, 어떤거지? 라는 생각을 많이 했다. 그래서 공부를 해봤다. Secret 이란? 시크릿은 비밀번호, Oauth토큰, ssh키 같은 민감한 정보들을 저장하는 용도로 사용한다. 이런 정보들은 컨테이너 안에 저장하지 않고, 별도 보관하였다가. 실제 포드가 실행할때 설정을 통해 컨테이너에 제공해준다. 시크릿 종류 - 내장시크릿 내장 시크릿은 쿠버네티스 클러스터 내부에서 API에 접근할때 사용한다. 클러스터 내부에서 사용되는 계정인 ServiceAccount를 생성하면, 자동으로 관련 시크릿이 만들어진다. 이렇게 만들어진 시크릿을 이용해서, 해당 ServiceAccount가 권한을 가지고 있는 API에 접근할 수 있다. 사용자..
Infra/[K8S & Docker] 2023. 1. 12. 21:46
이전 Prev 1 Next 다음