摘要: 一 为何需要与kubernets集群的API服务器进行交互 1.1 kubernets提供了一种downapi的资源可以将pod的元数据渲染成环境变量或者downward卷的形式挂载到容器的文件系统上面去,但是这种操作只能将很少的数据暴露挂载pod的容器中,如果希望能将更多的数据暴露到容器里面去,需 阅读全文
posted @ 2021-01-05 21:05 伊铭(netease) 阅读(211) 评论(0) 推荐(0) 编辑
摘要: 一 downwardAPI的应用 1.1 前面我们介绍了如何通过configmap以及secret将配置传入到pod的容器中,但是传递的这些都是预先能够安排和只晓得,对于那些只有当pod创建起来之后才由其他一些资源创建的配置,上面说到的那些都没用,我们需要另外一种kubernets资源来提供这些配置 阅读全文
posted @ 2021-01-05 20:07 伊铭(netease) 阅读(150) 评论(0) 推荐(0) 编辑
摘要: 一 对于一些保密度比较高的文件,k8s又是如何存储的呢? 针对那些保密度比较高的配置文件,例如证书以及一些认证配置不能直接存储在configmap中,而是需要存储在另外一种资源中,需要对存储在里面的数据进行加密,并且只会调度到需要的pod上面,在pod上面所在的节点上,secret卷并不会存储在硬盘 阅读全文
posted @ 2021-01-05 12:22 伊铭(netease) 阅读(1047) 评论(1) 推荐(2) 编辑