📘 Kubernetes Secrets

1. 왜 Secrets가 필요한가?

• 일반 앱 코드 안에 DB 접속 정보(Host, User, Password)를 하드코딩하면 보안상 취약.
• ConfigMap으로 설정 값을 분리할 수 있지만, ConfigMap은 평문 저장 → 비밀번호/토큰 등 민감 정보에는 부적절.
• 👉 Secret 리소스는 민감 정보를 Base64 인코딩된 형태로 저장해서 Pod에 주입할 수 있음.

2. Secret 생성

Secret 생성도 두 가지 방식:

• 명령형 (Imperative)
• 선언형 (Declarative)

(1) 명령형 방식

kubectl create secret generic app-secret \
  --from-literal=DB_HOST=mysql \
  --from-literal=DB_USER=admin \
  --from-literal=DB_PASS=password123

또는 파일로부터 생성:

kubectl create secret generic app-secret --from-file=./db-credentials.txt

(2) 선언형 방식 (YAML)

apiVersion: v1
kind: Secret
metadata:
  name: app-secret
type: Opaque
data:
  DB_HOST: bXlzcWw=       # "mysql"을 base64 인코딩한 값
  DB_USER: YWRtaW4=       # "admin"
  DB_PASS: cGFzc3dvcmQxMjM=   # "password123"

📌 Base64 인코딩 방법 (Linux/Mac)

echo -n 'mysql' | base64

📌 디코딩