Kubernetes'te Gizli TLS Nasıl Oluşturulur

Giriş, uygulamaya gelen trafiği yönetmek ve ayrıca SSL sonlandırmak için kullanılır. Buna karşılık sırlar, gizli bilgileri ve uygulama için TLS sertifikalarını depolamak için kullanılır.

Bu yazı şunları gösterecektir:

• Kubernetes Sırları Nelerdir?
• Ön koşul: Özel Anahtar ve Sertifika Oluşturun
• Kubernetes'te Gizli TLS Nasıl Oluşturulur?
• Yaml Dosyası Aracılığıyla Sır Nasıl Oluşturulur?
• Kubernetes Pod'a Sır Nasıl Yerleştirilir?
• Çözüm

Kubernetes Sırları Nelerdir?

Sırlar, kullanıcı oturum açma kimlik bilgileri, anahtarlar, sertifikalar veya belirteçler gibi gizli bilgileri depolamak için kullanılan Kubernetes kaynaklarından biridir. Sırlar ayrı ayrı oluşturulabilir ve bölmelere bağlanabilir. Geliştiricinin kodda gizli veriler sağlamasını engeller ve ayrıca ekstra bir güvenlik katmanı sağlar. Farklı türde sırlar oluşturulabilir ve kullanılabilir. En sık kullanılan sırlar şunlardır:

Genel Sır: Genel sırlar; parolalar, belirteçler, API anahtarları, OAuth anahtarları vb. gibi temel bilgileri depolamak için kullanılır.

TLS Sırrı: TLS sırları, CA tarafından imzalanan özel anahtarları ve sertifikaları depolamak için kullanılır. Kubernetes içinde çalışan uygulamaların güvenliğini sağlamak ve küme içindeki iletişimi güvence altına almak için kullanıcının genellikle TLS gizli dizilerini oluşturması ve bölmeye yerleştirmesi gerekir.

Docker Kayıt Defteri: Görüntüleri kayıt defterinden kolayca çekmek için docker kayıt defteri kimlik bilgilerini depolamak için kullanılır.

Ön koşul: Özel Anahtar ve Sertifika Oluşturun

Güvenliği geliştirmek amacıyla sertifika ve özel anahtar oluşturmak için CSR'yi (sertifika imzalama isteği) ve özel anahtarı oluşturan OpenSSL'yi kullanın. Ardından, kendinden imzalı veya CA sertifikaları oluşturmak için CSR'yi kullanın.

OpenSSL komutlarını Windows'ta kullanmak için kullanıcıların Git'i yüklemeleri gerekir. Bu amaçla bağlantılı “ Git'i Windows'a yükleyin ' madde.

Git'i yükledikten sonra özel anahtar ve imzalı sertifika oluşturmak için aşağıdaki talimatları izleyin.

Adım 1: Git Bash Terminalini Başlatın

' için arama yapın Git Bash Başlat menüsünde ” ve terminali başlatın:

Geçerli dizini kontrol etmek için “ özürlü ' emretmek:

Şu anda %USERPROFILE% dizininde çalışıyoruz:

2. Adım: Yeni Dizin Oluşturun

Sertifikaları ve özel anahtarı kaydetmek için yeni bir dizin oluşturun:

“” seçeneğini kullanarak yeni oluşturulan dizine gidin. CD ' emretmek:

3. Adım: Özel Anahtar Oluşturun

Şimdi verilen komut aracılığıyla özel anahtarı oluşturun. Burada oluşturulan özel anahtar “ mycert.key ”:

4. Adım: KSS oluşturun

İmzalı bir sertifika almak üzere CSR (sertifika hizmeti isteği) oluşturmak için verilen komutu kullanın:

Adım 5: Sertifika Oluşturun

Son olarak oluşturulan özel anahtarı ve CSR’yi kullanarak bir sertifika oluşturun ve bunu “ mycert.crt ' dosya. Bu amaçla aşağıdaki komutu yürütün:

Kullanıcı TLS sertifikalarını oluşturduktan sonra aşağıdaki bölümü takip ederek gizli TLS'yi oluşturabilir.

Kubernetes'te Gizli TLS Nasıl Oluşturulur?

Kubernetes kümesi içinde ve dışında uygulama güvenliğinin ve güvenli iletişimin sağlanması için veri şifrelemede kullanılan TLS (Aktarım Katmanı Güvenliği) sertifikaları önemlidir. Kubernetes sırrı, TLS sertifikasını gizli TLS aracılığıyla çalışan pod'lara yerleştirmemize olanak tanır. Kubernetes'te gizli bir TLS oluşturmak için aşağıdaki talimatları izleyin.

Adım 1: Minikube Cluster'ı başlatın

Minikube kümesini başlatmak için öncelikle Windows PowerShell'i yönetici olarak başlatın. Bundan sonra “” komutunu kullanarak kümeyi oluşturun ve çalıştırın. minikube başlangıcı ' emretmek:

2. Adım: Düğümleri Alın

Kümenin başlatılıp başlatılmadığını kontrol etmek için Kubernetes düğümüne erişin:

3. Adım: Gizli TLS Oluşturun

Kubernetes'te TLS sırrını şunu kullanarak oluşturun: kubectl create secret –cert= –key=<özel anahtarın yolu> ' emretmek. Burada gizli tip şu olabilir: genel ', ' TL ', veya ' liman işçisi kaydı ”. TLS sırrı oluşturmak için sır türünü “tls” olarak ayarladık:

Adım 4: Sırları Alın

Onay için verilen komutu kullanarak Kubernetes sırrını listeleyin:

Burada etkili bir şekilde bir ' demo-gizli 'içeren' 2 ” veri değerleri:

Adım 5: Sırrı Açıklayın

Verilerin nasıl görüntülendiğini veya gizli olarak saklandığını görüntülemek için '' ifadesini kullanarak sırrı açıklayın. kubectl gizli açıklar ' emretmek:

Değerlerin bayt cinsinden saklandığını ve Kubernetes ConfigMaps'ten farklı olarak doğrudan görüntülenemediğini görebilirsiniz:

Yaml Dosyası Aracılığıyla Gizli TLS Nasıl Oluşturulur?

Yaml dosyası aracılığıyla gizli bir TLS oluşturmak için öncelikle bir ' gizli.yml ” dosyasına ekleyin tls base64 kodlu sertifika içinde ' tls.crt ” tuşuna basın ve şunu ekleyin: base64 kodlu anahtar içinde ' tls.key ”.

Gösterim için listelenen adımları izleyin.

Adım 1: Yaml Dosyası Oluşturun

“adlı bir dosya oluşturun gizli.yml ”ve verilen kodu yapıştırın:

Yukarıdaki kod parçasında 'tls.crt' ve 'tls.key' anahtar değerlerini orijinal sertifikanız ve anahtar değerlerinizle değiştirin:

Adım 2: Bir Sır Oluşturun

Şimdi gizli yaml dosyasını “ kubectl application -f ' emretmek:

Çıktı, '' başarıyla oluşturduğumuzu gösteriyor. mytls-sırrı ” yaml dosyasını kullanarak:

Not: TLS Sertifikasını ve Özel Anahtarı Görüntüleyin

Base64 kodlu sertifikayı görüntülemek ve yaml dosyasında kullanmak için “ cat | temel64 git bash terminalindeki ” komutu:

Base64 kodlu anahtarı görüntülemek için “ cat | temel64 ' emretmek:

Gizli TLS'yi Kubernetes Pod'a Nasıl Gömebilirim?

Kullanıcı, gizli TSL'yi oluşturduktan sonra bunu Kubernetes bölmesine yerleştirebilir. Bunu yapmak için aşağıdaki talimatları kullanın.

Adım 1: Yaml Dosyası Oluşturun

“adlı bir dosya oluşturun pod.yml ” dosyasını açın ve aşağıdaki pasajı dosyaya yapıştırın:

Yukarıdaki kesitte:

• “ tür ” anahtarı, kullanıcının oluşturduğu Kubernetes kaynağını belirtir.
• “ isim ” tuşu bölme adını ayarlayacaktır.
• “ konteynerler ” tuşu konteyner bilgilerini saklayacaktır.
• “ isim “Konteynerler” tuşunun altındaki ” tuşu konteyner adını ayarlayacaktır.
• “ resim ” tuşu, konteynerin içinde uygulamayı oluşturmak ve başlatmak için uygulama veya konteyner görüntüsünü sağlayacaktır.
• “ envKimden ” tuşu ortam değişkenini diğer Kubernetes kaynaklarından ayarlayacaktır. Burada, gizli TLS'yi bir bölmeye yerleştirmek için ' gizliRef ” gizli bir referans sağlamak için kullanılır. Yukarıdaki gizli TLS'yi gömmek için 'ad' anahtarında sırrın adını belirtin.

Adım 2: Pod'u Oluşturun veya Yükseltin

Daha sonra “” dosyasının bulunduğu klasörü açın. pod.yml ” dosyası oluşturuldu:

“ kullanarak bölmeyi oluşturmak veya yeniden yapılandırmak için yaml dosyasını uygulayın. kubectl uygula ' emretmek:

3. Adım: Kubernetes Pod'lara erişin

Doğrulama için Kubernetes bölmelerini listeleyin:

Burada “ oluşturduğumuzu görebilirsiniz. demo-pod ” başarıyla:

Adım 4: Pod'u Tanımlayın

Bölmenin gizli TLS'yi katıştırıp katıştırmadığını kontrol etmek için aşağıdaki komutu kullanarak bölmeyi tanımlayın:

Aşağıdaki çıktı, TLS sırrını pod ile başarıyla yerleştirdiğimizi gösterir:

Gizli TLS'nin nasıl oluşturulacağını ve bölmede çalışan Kubernetes uygulamasına nasıl yerleştirileceğini ele aldık.

Çözüm

Kubernetes'te gizli TLS oluşturmak için öncelikle TLS imzalı sertifikayı ve özel anahtarı oluşturun. Bundan sonra Kubernetes kümesini başlatın ve “ kubectl create secret –cert= –key=<özel anahtarın yolu> ' emretmek. Kullanıcılar ayrıca yaml bildirimini kullanarak gizli TLS'yi de oluşturabilirler. Bu gönderi, gizli TLS'nin nasıl oluşturulacağını ve sırrın çalışan bir uygulama veya bölmeye nasıl yerleştirileceğini gösterdi.