PpikachuP的博客

Volume 本节我们讨论 Kubernetes 的存储模型 Volume，学习如何将各种持久化存储映射到容器。 我们经常会说：容器和 Pod 是短暂的。 其含义是它们的生命周期可能很短，会被频繁地销毁和创建。容器销毁时，保存在容器内部文件系统中的数据都会被清除。 为了持久化保存容器的数据，可以使用 Kubernetes Volume。 Volume 的生命周期独立于容器...

Secret介绍： 应用启动过程中可能需要一些敏感信息，比如访问数据库的用户名密码或者秘钥。将这些信息直接保存在容器镜像中显然不妥，Kubernetes 提供的解决方案是 Secret。 Secret 会以密文的方式存储数据，避免了直接在配置文件中保存敏感信息。Secret 会以 Volume 的形式被 mount 到 Pod，容器可通过文件的方式使用 Secret 中的敏感数据；此外，容...

ConfigMap介绍 Secret 可以为 Pod 提供密码、Token、私钥等敏感数据；对于一些非敏感数据，比如应用的配置信息，则可以用 ConfigMap ConfigMap 的创建和使用方式与 Secret 非常类似，主要的不同是数据以明文的形式存放。 与 Secret 一样，ConfigMap 也支持四种创建方式： 1. 通过--from-literal： #k...

docker简介 Docker 和其他容器（container）技术都属于系统虚拟化范畴 容器以进程的形式存在于操作系统之中 容器为应用程序提供了隔离的运行空间：每个容器内都包含一个独享的完整用户环境空间，并且一个容器内的变动不会影响其他容器的运行环境。为了能达到这种效果，容器技术使用了一系列的系统级别的机制诸如利用Linux namespaces 来进行空间隔离，通过文件系统的挂载点来决定...