月归档：2019 年8月

1.docker日志驱动错误 [crayon-66318e42ca391950907819/] [crayon-66318e42ca397696038230/] .... Read More >

Secret存在的意义 Secret 解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec中。 Secret 可以以 Volume 或 环境变量的方式使用，也就意味着，我们有一些密码要被我们的pod所使用的时候，完全可以先存储在我们的 secret中，当pod启动的时候挂载进去即可 Secr.... Read More >

关于configmap要引出，stateFulSet [crayon-66318e42cae3a546080551/] k8s中的存储机制： 1.configMap (存储配置文件)本文只讨论configMap2.secret (加密方案) 请看这里 传送门3.volume (为pod提供共享存储卷的能力，比如本地磁盘共享，nfs共享)4.pv(persisten.... Read More >

ingress常用来做负载，常见的组合有 ingress + nginx ingress + HAproxy 当前因个人项目，ingress-nginx用的比较多. 所以主要介绍前一种 ingress + nginx Ingress 部署 第一步：安装插件 需要事先导入下载好的镜像，否则下载不下来 ingress镜像下载地址: [crayon-6.... Read More >