随笔- 21 文章- 3 评论- 1 阅读- 13万

随笔分类 - kubernetes

摘要：概览 Secret是用来保存小片敏感数据的k8s资源，例如密码，token，或者秘钥。这类数据当然也可以存放在Pod或者镜像中，但是放在Secret中是为了更方便的控制如何使用数据，并减少暴露的风险。用户可以创建自己的secret，系统也会有自己的secret。 Pod需要先引用才能使用某个sec 阅读全文

posted @ 2018-05-25 17:46 yuchen16 阅读(31899) 评论(0) 推荐(2) 编辑

k8s编排最佳实践

摘要：编排文件技巧使用资源时指定最新稳定版的API version 编排文件应该纳入版本控制，这样可以在必要的时候快速回滚，同样也有利于资源恢复和重建使用YAML格式而不是JSON格式，尽管两种格式的文件可以相互转换，但是YAML格式更易读使用单一的文件组织相关资源，单文件比多文件更好组织管理，可以阅读全文

posted @ 2018-05-24 17:09 yuchen16 阅读(5498) 评论(0) 推荐(0) 编辑

在Kubernetes集群中使用calico做网络驱动的配置方法

摘要：参考calico官网：http://docs.projectcalico.org/v2.0/getting-started/kubernetes/installation/hosted/kubeadm/ 上述链接介绍的是利用calico内置独立的etcd节点实现pod发现与存储的机制，过程中通过ya 阅读全文

posted @ 2017-03-16 11:45 yuchen16 阅读(8796) 评论(0) 推荐(0) 编辑