卷挂载示例
卷挂载示例
spec:
containers:
- name: app
volumeMounts:
- name: tls
mountPath: /etc/tls
readOnly: true
volumes:
- name: tls
secret:
secretName: app-tls
items:
- key: tls.crt
path: tls.crt
- key: tls.key
path: tls.key
mode: 0400验证权限
验证权限
kubectl exec -it web-x -- ls -l /etc/tls
kubectl exec -it web-x -- stat -c '%a %n' /etc/tls/tls.key卷挂载的 Secret 会随更新分钟级同步，适合需要轮换的证书；文件权限按最小可读设置。