Vai al contenuto
TextArray1.53.0
100% locale

Codificatore di segreti Kubernetes

Converti i valori di Kubernetes Secret tra dati base64 e stringData leggibile.

Ingresso
Uscita
Strumenti correlati
Codifica e decodifica Base64Codifica e conversione
Busta in JSONStrumenti per sviluppatori
Riepilogo dei manifesti KubernetesnuovoStrumenti per sviluppatori
Traduttore di codici BaudotCodifica e conversione
Rilevatore di caratteriCodifica e conversione
Convertitore di fuso orarioCodifica e conversione
Codificatore di segreti Kubernetes
Un Kubernetes Secret archivia i suoi valori in due modi: base64 nel campo data, o testo normale in stringData che il server API codifica automaticamente al momento dell'applicazione. Questo strumento converte un manifesto Secret tra i due. Incolla un manifesto con stringData e codifica ogni valore in data; incolla uno con data e decodifica il base64 in testo leggibile, in modo da poter effettivamente vedere cosa contiene un Secret senza eseguirlo attraverso kubectl e un decodificatore separato.
Puoi anche iniziare da un file .env o da un semplice elenco di righe KEY=VALUE — i prefissi di esportazione e i valori tra virgolette vengono gestiti — e lo strumento crea un manifesto Secret completo, pronto per la codifica. Imposta il nome del segreto e lo spazio dei nomi, e scegli il suo tipo: Opaque per valori generali, kubernetes.io/dockerconfigjson per le credenziali del registro, o kubernetes.io/tls per una coppia di certificati. Disattivare "Mantieni gli altri campi del manifesto" rimuove le etichette e tutto il resto fino a un manifesto minimo; lasciarla attiva preserva tutto, incluso il tipo originale.
I valori base64 lunghi possono essere divisi su più righe per una migliore leggibilità senza modificare il contenuto decodificato — gli spezzoni utilizzano la sintassi di continuazione escape di YAML, non il tipo di avvolgimento che corrompere la valore. Un valore che non è un base64 valido viene segnalato invece di essere silenziosamente malinterpretato. Il mascheramento sostituisce ogni valore con un segnaposto fisso quando è necessario condividere la forma di un manifesto senza esporre ciò che effettivamente contiene.
Tutto viene eseguito localmente nel tuo browser. Il manifesto che incolli, incluse le credenziali, non viene mai caricato — controlla la scheda di rete se vuoi confermarlo. Copia il risultato, scaricalo come .txt, o rinvialo all'input per un altro passaggio.
FAQ
Qual è la differenza tra data e stringData in un Secret?
data contiene ogni valore codificato in base64, che è il modo in cui Kubernetes archivia e trasmette internamente i Secrets. stringData contiene testo normale; il server API lo codifica in base64 in data nel momento in cui applichi il manifesto e non lo restituisce mai come stringData in seguito.
Posso costruire un Secret da un file .env?
Sì. Incolla le righe KEY=VALUE (o un vero file .env, con prefissi di esportazione e virgolette inclusi) e scegli Codificare — lo strumento crea un manifesto completo con questi valori codificati in base64 in data.
Avvolgere i valori base64 cambia il segreto?
No. Le righe avvolte utilizzano la continuazione della riga escape di YAML, che riproduce la stringa originale esatta quando decodificata di nuovo — cambia solo l'aspetto del manifesto, non il suo contenuto.
Cosa succede se un valore data non è un base64 valido?
Con "Avvisa su base64 non valido" attivato, quel valore viene segnalato nell'output invece di essere decodificato in modo errato o eliminato, così puoi identificare a colpo d'occhio un valore troncato o corrotto.
Il mio manifesto Secret viene caricato da qualche parte?
No. Ogni conversione viene eseguita localmente nel JavaScript del tuo browser — il manifesto, e qualsiasi credenziale in esso, non lasciano mai il tuo dispositivo.