개발자로 살아남기

k8s에 등록된 공인인증서는 다음과 같은 방법으로 교체할 수 있습니다.  인증서를 다운로드 한다. 인증서에 암호가 등록되어 있으면 제거한다. 인증서를 secret 으로 변경한다. secret을 교체한다.  # tls 암호 제거 openssl rsa -in key.pem -out no_pass_key.pem# tls 를 시크릿으로 변경 kubectl create secret tls \ \--key tls.key \--cert tls.crt \--dry-run=client \-o yaml# 시크릿을 적용 kubectl apply -f tls-secret.yaml

k8s는 암호 같은 중요 정보를 보관하는 데이터베이스 같은 기능인 시크릿을 제공합니다. 시크릿은 CLI를 이용해서 생성하거나, yaml 을 이용하여 생성할 수 있습니다. https://kubernetes.io/ko/docs/concepts/configuration/secret/ 시크릿(Secret) 시크릿은 암호, 토큰 또는 키와 같은 소량의 중요한 데이터를 포함하는 오브젝트이다. 이를 사용하지 않으면 중요한 정보가 파드 명세나 컨테이너 이미지에 포함될 수 있다. 시크릿을 사용한다 kubernetes.io 시크릿 생성 CLI 시크릿 생성 yaml 시크릿 사용 secretKeyRef를 이용하여 yaml 에서 이용할 수 있음

AWS CLI를 이용하여 작업을 진행할 때 접근하려고 하는 S3의 액세스키와 시크릿키 정보가 필요할 경우 환경변수에 값을 설정하여 프로파일에 설정하지 않고 접근할 수 있습니다. 샘플 코드 #!/bin/bash export AWS_ACCESS_KEY_ID=액세스키 export AWS_SECRET_ACCESS_KEY=시크릿키 aws s3 sync $1 $2 참고 AWS CLI 구성