![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
容器
PpikachuP
这个作者很懒,什么都没留下…
展开
-
k8s管理存储资源
Volume本节我们讨论 Kubernetes 的存储模型 Volume,学习如何将各种持久化存储映射到容器。我们经常会说:容器和 Pod 是短暂的。其含义是它们的生命周期可能很短,会被频繁地销毁和创建。容器销毁时,保存在容器内部文件系统中的数据都会被清除。为了持久化保存容器的数据,可以使用 Kubernetes Volume。Volume 的生命周期独立于容器...原创 2019-04-30 14:31:51 · 581 阅读 · 0 评论 -
k8s管理机密信息
Secret介绍:应用启动过程中可能需要一些敏感信息,比如访问数据库的用户名密码或者秘钥。将这些信息直接保存在容器镜像中显然不妥,Kubernetes 提供的解决方案是 Secret。Secret 会以密文的方式存储数据,避免了直接在配置文件中保存敏感信息。Secret 会以 Volume 的形式被 mount 到 Pod,容器可通过文件的方式使用 Secret 中的敏感数据;此外,容...原创 2019-04-30 15:29:58 · 602 阅读 · 0 评论 -
k8s用ConfigMap管理配置
ConfigMap介绍Secret 可以为 Pod 提供密码、Token、私钥等敏感数据;对于一些非敏感数据,比如应用的配置信息,则可以用 ConfigMapConfigMap 的创建和使用方式与 Secret 非常类似,主要的不同是数据以明文的形式存放。与 Secret 一样,ConfigMap 也支持四种创建方式:1. 通过--from-literal:#k...原创 2019-04-30 15:51:38 · 1640 阅读 · 0 评论 -
docker笔记
docker简介Docker 和其他容器(container)技术都属于系统虚拟化范畴容器以进程的形式存在于操作系统之中容器为应用程序提供了隔离的运行空间:每个容器内都包含一个独享的完整用户环境空间,并且一个容器内的变动不会影响其他容器的运行环境。为了能达到这种效果,容器技术使用了一系列的系统级别的机制诸如利用Linux namespaces 来进行空间隔离,通过文件系统的挂载点来决定...原创 2019-04-26 10:34:13 · 949 阅读 · 0 评论