kube-apiserver 加密配置 (v1)

包 v1 是 API 的 v1 版本。

资源类型

• EncryptionConfiguration

EncryptionConfiguration

EncryptionConfiguration 为加密驱动保存完整的配置信息。 它还允许使用通配符指定应加密的资源。 使用 *.<group> 加密组内的所有资源，或使用 *.* 加密所有资源。 *. 可用于加密核心组内的所有资源。 *.* 将加密所有资源，甚至是 API 服务器启动后添加的自定义资源。 不允许在同一资源列表内或跨多个条目中使用重叠的通配符，因为部分配置将无效。 按顺序处理资源列表，列在前面的被优先处理。

例如：

kind: EncryptionConfiguration
apiVersion: apiserver.config.k8s.io/v1
resources:
- resources:
  - events
  providers:
  - identity: {}  # do not encrypt events even though *.* is specified below
- resources:
  - secrets
  - configmaps
  - pandas.awesome.bears.example
  providers:
  - aescbc:
      keys:
      - name: key1
        secret: c2VjcmV0IGlzIHNlY3VyZQ==
- resources:
  - '*.apps'
  providers:
  - aescbc:
      keys:
      - name: key2
        secret: c2VjcmV0IGlzIHNlY3VyZSwgb3IgaXMgaXQ/Cg==
- resources:
  - '*.*'
  providers:
  - aescbc:
      keys:
      - name: key3
        secret: c2VjcmV0IGlzIHNlY3VyZSwgSSB0aGluaw==

AESConfiguration

出现在：

• ProviderConfiguration

AESConfiguration 包含 AES 转换器的 API 配置信息。

IdentityConfiguration

出现在：

• ProviderConfiguration

IdentityConfiguration 是一个空的结构，用来支持在驱动配置中支持标识转换器。

KMSConfiguration

出现在：

• ProviderConfiguration

KMSConfiguration 包含基于 KMS 的封套转换器的名称、缓存大小以及配置文件路径信息。

Key

出现在：

• AESConfiguration
• SecretboxConfiguration

Key 中包含为某转换器所提供的键名和对应的私密数据。

ProviderConfiguration

出现在：

• ResourceConfiguration

ProviderConfiguration 为加密驱动存储配置信息。

ResourceConfiguration

出现在：

• EncryptionConfiguration

ResourceConfiguration 中保存资源配置。

SecretboxConfiguration

出现在：

• ProviderConfiguration

SecretboxConfiguration 包含用于某 Secretbox 转换器的 API 配置。