本文是引导您完成Secret密钥编辑的操作指南,Secret用于存储应用所需的认证信息、密钥等敏感信息,编辑过程中需重点关注不可修改项及敏感信息的安全性。请按指引依次操作。

一、进入编辑页面

请按照以下步骤依次操作,进入目标Secret的编辑页面:

  • 登录系统后,在系统主界面找到并选择【MCE容器引擎】模块;
  • 进入MCE容器引擎后,在左侧导航菜单中,依次点击【容器云服务】→【配置中心】→【密钥】,跳转至密钥列表页面;
  • 在密钥列表页面中,找到需要编辑的目标Secret,点击其名称进入详情页面;
  • 在详情页面的功能区,点击名称,即可进入Secret编辑页面。

二、调整编辑信息

进入编辑页面后,可查看并调整相关配置信息,需严格区分可修改项与不可修改项,避免误操作:

(一)不可修改项

  • 密钥类型:创建时选择的密钥类型不可修改,若需变更类型,需删除原有Secret重新创建;
  • 名称:目标Secret的名称字段处于灰色不可编辑状态,不可修改;
  • 命名空间:目标Secret所属的命名空间不可修改,若需更换命名空间,需重新创建Secret。

(二)可修改项

  • 描述:可修改Secret的描述信息,补充或更新密钥用途等说明,便于后续管理;
  • 详细信息:根据密钥类型,可调整对应的详细配置信息(例如镜像仓库密钥可修改仓库地址、用户名、密码等);
  • 文件内容:可对键值对形式的文件内容进行编辑,支持修改现有值、添加新键值对或删除原有键值对。需注意:新增或修改的文件内容值必须是base64格式数据,需提前将敏感信息编码为base64后再填写。

三、完成修改

  • 所有信息调整完成后,仔细核对可修改项的准确性,重点核查敏感信息的base64格式及内容正确性;
  • 建议通过编辑页面的文件对比功能,查看修改前后的配置差异,确认修改内容符合预期,避免误修改;
  • 核对无误后,点击编辑页面底部的【确认修改】按钮;
  • 系统弹出确认弹窗,再次确认修改内容无误后点击【确认】,完成Secret编辑;
  • 修改成功后,将自动返回Secret详情页面,可查看更新后的配置信息;同时可返回密钥列表页,确认目标Secret状态正常(状态正常即表示修改后的配置可被应用引用)。

注意事项:

  1. Secret存储敏感信息,编辑操作需严格控制权限,操作完成后及时退出编辑页面;
  2. 若修改的Secret已被运行中的应用引用,部分场景下需重启应用才能使新配置生效;
  3. base64编码仅为格式转换,并非加密,编辑过程中需避免敏感信息泄露;
  4. 编辑前建议备份当前Secret配置信息,以便出现问题时快速回滚;
  5. 不可修改密钥类型、名称及命名空间,若需变更这些信息,需重新创建Secret。
作者:吴升斌  创建时间:2020-09-24 15:02
最后编辑:吴升斌  更新时间:2026-01-30 18:08