Какие типы секретов поддерживает Kubernetes и для чего они нужны?

Обзор

Kubernetes предоставляет несколько встроенных типов секретов, предназначенных для разных сценариев аутентификации и конфигурации. Каждый тип служит определённой цели и применяет правила валидации данных.

Распространённые типы секретов

• Opaque — тип по умолчанию для хранения произвольных пользовательских данных в кодировке base64
• kubernetes.io/service-account-token — автоматически создаваемые токены для аутентификации service account внутри кластера
• kubernetes.io/dockercfg — хранит сериализованную конфигурацию Docker из ~/.dockercfg для доступа к приватным реестрам
• kubernetes.io/dockerconfigjson — хранит сериализованную конфигурацию Docker из ~/.docker/config.json для современных установок Docker
• kubernetes.io/basic-auth — учётные данные для HTTP basic authentication
• kubernetes.io/ssh-auth — приватные ключи SSH и связанные данные аутентификации
• kubernetes.io/tls — пары открытого и приватного ключей для TLS/SSL-сертификатов, используемых клиентами или серверами

Bootstrap-токены

• bootstrap.kubernetes.io/token — специальные токены, используемые при инициализации кластера и узлов

Главное

Тип Opaque самый универсальный и чаще всего используется для обычных секретов, а остальные типы обеспечивают специализированную валидацию и соглашения для конкретных случаев — аутентификации, доступа к реестрам контейнеров и шифрования. Выбор подходящего типа помогает поддерживать порядок, соблюдать лучшие практики безопасности и упрощает эксплуатацию кластера.