go - 在 Kubernetes 上安装证书

Question

我刚开始探索 Kubernetes，我在 Kubernetes 上的一个容器中部署了一个服务，该容器在云上运行。

我的服务需要调用需要证书进行身份验证的数据库。我想知道在 Kubernetes 上存储/安装证书的最佳做法是什么

我需要从我正在使用的代码中访问证书，如下所示

const (
    serverCertificate = "./cert/api.cer"
    serverPrivateKey  = "./cert/api.key"
)
creds, err := credentials.NewServerTLSFromFile(serverCertificate, serverPrivateKey)

Answer 1

您可以将证书存储在 Kubernetes Secret 中:https://kubernetes.io/docs/concepts/configuration/secret/

这是一个关于如何做到这一点的例子: https://kubernetes.io/docs/concepts/configuration/secret/#creating-a-secret-using-kubectl-create-secret