2019
08-09
08-09
Secret存在的意义
Secret 解决了密码、token、密钥等敏感数据的配置问题,而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。
Secret 可以以 Volume 或 环境变量的方式使用,也就意味着,我们有一些密码要被我们的pod所使用的时候,完全可以先存储在我们的 secret中,当pod启动的时候挂载进去即可
Secr....
Read More >
关于configmap要引出,stateFulSet
[crayon-69746db07cb93240795366/]
k8s中的存储机制:
1.configMap (存储配置文件)本文只讨论configMap2.secret (加密方案) 请看这里 传送门3.volume (为pod提供共享存储卷的能力,比如本地磁盘共享,nfs共享)4.pv(persisten....
Read More >
ingress常用来做负载,常见的组合有
ingress + nginx ingress + HAproxy
当前因个人项目,ingress-nginx用的比较多. 所以主要介绍前一种
ingress + nginx
Ingress 部署
第一步:安装插件
需要事先导入下载好的镜像,否则下载不下来
ingress镜像下载地址:
[crayon-6....
Read More >