应用管理与运维平台 ServiceStage-管理密钥:创建密钥

时间:2023-11-01 16:19:35

创建密钥

  1. 登录ServiceStage控制台。
  2. “环境管理”页面,单击待操作环境名称。
  3. “资源配置”下左侧列表,选择“计算”资源类型下的资源名称“云容器引擎 CCE”
  4. 选择“密钥”页签,单击“创建密钥”

    ServiceStage支持“可视化”和“YAML”两种方式来创建密钥。
    • 方式一:可视化。参照表1设置参数,其中带“*”标志的参数为必填参数。
      表1 可视化方式创建密钥参数设置说明

      参数

      参数说明

      *密钥名称

      新建密钥的名称,同一个命名空间内命名必须唯一。

      *所属集群

      使用新建密钥的集群。

      单击“创建集群”,可以新建集群。

      *命名空间

      新建密钥所在的命名空间,默认为default。

      描述

      密钥的描述信息。

      *密钥类型

      根据业务需要选择新建的密钥类型。

      • Opaque:一般密钥类型。当密钥配置文件中未作显式设定时,默认的密钥类型是Opaque。
      • kubernetes.io/dockerconfigjson:存放拉取私有仓库镜像所需的认证信息。
      • IngressTLS:存放7层负载均衡服务所需的证书。
      • 其他:若需要创建其他类型的密钥,请手动输入密钥类型。

      *镜像仓库地址

      当“密钥类型”选择kubernetes.io/dockerconfigjson时有效。输入镜像仓库的地址。

      *密钥数据

      应用密钥的文件data字段值。

      • 当密钥为Opaque类型时,输入键、值。其中“”必须使用Base64进行编码,Base64编码方法请参考Base64编码

        单击“添加更多配置数据”,可以增加密钥数据 。

      • 当密钥为kubernetes.io/dockerconfigjson类型时,输入“用户名”和“密码”。
      • 当密钥为IngressTLS类型时,上传“证书文件”和“私钥文件”。
      • 当密钥为其他类型时,输入对应的“键”、“值”。

      密钥标签

      标签以Key/value键值对的形式附加到各种对象上(如应用、节点、服务等)。

      标签定义了这些对象的可识别属性,用来对它们进行管理和选择。

      1. 单击“添加标签” 。
      2. 输入键、值。
    • 方式二:YAML。

      若需要通过上传文件的方式创建密钥,请确保密钥描述文件已创建。ServiceStage支持YAML格式,详情请参考Secret资源文件配置说明

      1. 在“所属集群”下拉框中,选择相应的集群。
      2. (可选)单击“上传文件”,选择已创建的Secret类型资源文件后,单击“打开”,等待文件上传完成。
      3. 在“编排内容”中写作或者修改上传的Secret资源文件。

  5. 单击“创建密钥”。

    密钥列表中会出现新创建的密钥。

support.huaweicloud.com/usermanual-servicestage-new/servicestage_03_0014.html