시크릿(Secret)을 활용해 ‘민감한 값’을 환경 변수로 분리하기

JSCODE 박재성

2025-12-06

✅ 시크릿(Secret)이란?

✅ 시크릿(Secret)을 활용해 ‘민감한 값’을 따로 분리하기

1. 기존 매니페스트 파일 살펴보기
spring-config.yaml

apiVersion: v1
kind: ConfigMap

# ConfigMap 기본 정보
metadata:
  name: spring-config # ConfigMap 이름

# Key, Value 형식으로 설정값 저장
data:
  my-account: jscode
  my-password: password123

위 매니페스트 파일에서 my_password의 값이 보안적으로 중요한 값이라고 가정해보자. 그러면 my_password의 값은 컨피그맵(ConfigMap)이 아닌 시크릿(Secret)으로 관리해야 한다.
 

2. 기존 매니페스트 파일 수정하기 / 새로운 매니페스트 파일 생성하기
수정 (spring-config.yaml)

apiVersion: v1
kind: ConfigMap

# ConfigMap 기본 정보
metadata:
  name: spring-config # ConfigMap 이름

# Key, Value 형식으로 설정값 저장
data:
  my-account: jscode
  my-password: password123

 
생성 (spring-secret.yaml)

apiVersion: v1
kind: Secret

# Secret 기본 정보
metadata:
  name: spring-secret # Secret 이름

# Key, Value 형식으로 값 저장
stringData:
  my-password: my-secret-password

• 참고) 시크릿이 잘 적용됐는 지 확인하기 위해 my-password 값 변경
 
수정 (spring-deployment.yaml)

apiVersion: apps/v1
kind: Deployment

# Deployment 기본 정보
metadata:
  name: spring-deployment # Deployment 이름

# Deployment 세부 정보
spec:
  replicas: 5 # 생성할 파드의 복제본 개수
  selector:
    matchLabels:
      app: backend-app # 아래에서 정의한 Pod 중 'app: backend-app'이라는 값을 가진 파드를 선택

  # 배포할 Pod 정의
  template:
    metadata:
      labels: # 레이블 (= 카테고리)
        app: backend-app
    spec:
      containers:
        - name: spring-container # 컨테이너 이름
          image: spring-server # 컨테이너를 생성할 때 사용할 이미지
          imagePullPolicy: IfNotPresent # 로컬에서 이미지를 먼저 가져온다. 없으면 레지스트리에서 가져온다.
          ports:
            - containerPort: 8080  # 컨테이너에서 사용하는 포트를 명시적으로 표현
          env:
            - name: MY_ACCOUNT
              valueFrom:
                configMapKeyRef:
                  name: spring-config # ConfigMap의 이름
                  key: my-account # ConfigMap에 설정되어 있는 Key값
            - name: MY_PASSWORD
              valueFrom:
                secretKeyRef:
                  name: spring-secret
                  key: my-password

 

4. 매니페스트 파일 반영하기

$ kubectl apply -f spring-secret.yaml
$ kubectl apply -f spring-config.yaml
$ kubectl apply -f spring-deployment.yaml
$ kubectl rollout restart deployment spring-deployment

4. 잘 반영됐는 지 확인하기