kubernetes 笔记 -- 创建pod，deployment，secret

最新推荐文章于 2024-08-06 17:34:07 发布
最新推荐文章于 2024-08-06 17:34:07 发布
阅读量842 收藏
点赞数
分类专栏： Kubernetes 文章标签： kubernetes docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35069018/article/details/115236368
版权
本文档详细介绍了如何在 Kubernetes 中创建Pod、Deployment和Secret。包括创建包含多个容器的Pod，设置Deployment的replicas和rolling update，以及创建和挂载Secret到Pod的步骤。
摘要由CSDN通过智能技术生成

创建pod，deployment，secret

创建1个名为 qc01ex01-eid 的 pod,在 pod 里面分别为以下每个 images 单独运行一个container: nginx+redis+busybox（提示，1个pod可以包含多个container）

  1. C:\Users\fan.hai> kubectl run qc01xe01-fan.hai --image=nginx --dry-run=client -o yaml >qc01ex01.yaml

  2. yaml文件修改 （contain name不能有点）
    在这里插入图片描述

    1. 执行kubectl apply -f qc01ex01.yaml --dry-run=server
      输出结果：pod/qc01xe01-fan.hai created (server dry run)
      在这里插入图片描述

    2. 为保证pod全部启动，busybox加上以下代码

最低0.47元/天 解锁文章
海大富呀
关注
专栏目录
k8s资源清单创建pod、deployment、service
dieyo的博客
08-30 919
资源清单格式 是一个 yaml文件 apiVersion: #指api的版本，一般是v1，定可以使用kubectl api-versions 获取版本信息 kind: #资源类型，例如pod metadata： #资源元数据 name： namespace #名称空间，不指定则默认是 default labels #标签 spec: #详细定义对象 资源清单配置 //暴露端口可以在外部访问 [root@master ~]# vim pod.yam
关于更改Deployment Config的初始化环境变量中的secret，重新deploy后不生效的问题
weixin_43606893的博客
06-05 1618
最近为加强安全性，需要修改mysql或者influxdb的deployment config的环境变量中定义的secret，但是更改并重新部署后并不生效。 诸如上述这种，其实原因并不在于secret和deployment config存在什么问题，而是由于这些环境变量是用于容器初始化时使用，而我们这些DC上都挂载有存储，所以再次部署时，不会重新初始化，也就是数据库存储中，已经固有了原来的密码不会...
k8s创建secret并在container中获取secret
最新发布
HELLOWORLD2424的博客
08-06 489
可以看得到secret已经可以成功范围了，并且值得注意的是，当作为volume挂载进来Pod的时候，secret会自动的进行base64解码，这里直接就可以访问明文了。本文使用的deployment和service与我的上一篇文章一样。下面我们通过一个命令把secret绑定到我们需要部署的命名空间，即dev-api中，secret的名字叫db-user-pass，存放有两对keypairs。secret是我们自己收到创建的，我们需要先通过下面的命令来创建分别存放username和password的文件。
【K8S】k8s中secret使用方法
qq_42391153的博客
04-03 1074
在k8s中使用secret挂载访问凭证和账号密码
【Kubernetes】第二十二篇 - k8s 部署 MySQL 服务（secret、deployment、service）
BraveWangDev
03-09 3403
上一篇，介绍基于 k8s 项目部署流程设计；本篇，介绍 MySQL 服务的部署；
kubernetes之secret
weixin_30698297的博客
07-29 138
secret 作用： 保管私密数据 secret使用场景 1. 创建pod时候, 为pod指定serviceaccount来自动使用secret 2. 通过挂载该secret到pod来使用它 3. 下载docker镜像, 通过指定pod的spec.ImagePullSecrets来引用 4. 生成变量 通过挂载该secret到pod来使用它, pod容器里生成文件 创建secret ...
Istio学习笔记：https访问Kubernetes Dashboard-PASSTHROUGH
09-30 1235
本文主要记录了在Istio中通过透传的方式访问应用kubernets dashboard，主要包括dashboard的安装配置，以及istio的https访问控制。仅供个人参考！！
【学习笔记 - Kubernetes（k8s）】安装Kubernetes Dashboard
AlanLee97的博客
03-03 452
安装Kubernetes Dashboard 安装 下载yaml文件 wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta5/aio/deploy/recommended.yaml 如果访问不了该 yaml 文件，请使用下面的命令，效果是等价的 wget https://kuboard.cn/instal...
kubernetes笔记.rar
05-30
- **Deployment**：定义应用的副本数量，负责创建、更新和回滚Pods。 - **ReplicaSet**：确保指定数量的Pod副本运行并可用。 - **ConfigMap**和**Secret**：用于将配置数据注入到Pods中，ConfigMap存储非敏感数据...
Kubernetes学习笔记-未整理
生息之地
03-03 569
Kubernetes学习笔记 标签：Kubernetes 学习笔记 来源 《Kubernetes权威指南》-电子工业出版社 Kubernetes handBook中第3篇，概念与原理 Kubernetes架构 组件介绍 Master Master节点上面主要由四个模块组成：APIServer、scheduler、controller manager、etcd APIServer:APISer...
kubernetes k8s Deployment 控制器配置管理 k8s 红蓝部署 金丝雀发布
it知识分享 free for nothing..
07-16 1087
kubernetes k8s Deployment 控制器配置管理 k8s 红蓝部署 金丝雀部署
Kubernetes详解（四十一）——Secret创建
永远是少年
05-06 4790
今天继续给大家介绍Linux运维相关知识，本文主要内容是Secret创建。 一、--from-literal参数创建 二、--from-file参数创建 三、--from-env-file参数创建 四、清单创建
kubernetes-存储-Secret
kxq的博客
05-01 267
Secret存在的意义： Secret解决了密码、token、秘钥等敏感数据的配置问题，而不需要把这秀敏感数据暴露到镜像或者Pod Spec中。Secret可以以volume或者环境变量的方式使用。 Secret有三种类型： Service Account：用来访问kubernetes API,由Kubernetes自动创建，并且会自动挂载到Pod的/run/secrets/kubernete...
K8s平台部署企业级项目案例
huahua1999的博客
05-06 5959
1、架构图 在没有k8s前，一个项目的开发部署架构大概是这样的 在有k8s后，这个架构变成了这样 在k8s中部署项目的流程 2、部署一个java网站项目实践 2.1编译java 第一步：先将代码拉取到本地（这里有一个实例代码拉取），下载好的代码就是一个包，没有的可以通过此命令拉取 git clone https://github.com/lizhenliang/tomcat-java-demo java项目需要下载maven依赖和java-.
Kubernetes中Secret使用详解
全栈工程师开发手册（原创）https://github.com/tencentmusic/cube-studio
10-26 1万+
Secret解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod Spec中。Secret可以以Volume或者环境变量的方式使用。 Secret类型 Secret有三种类型： Opaque：base64编码格式的Secret，用来存储密码、密钥等；但数据也通过base64 –decode解码得到原始数据，所有加密性很弱。 kubernetes.io/doc...
Kubernetes系列之四：使用yaml文件创建deployment来部署一个应用程序到k8s集群
热门推荐
wucong60的专栏
08-11 3万+
系列链接 Kubernetes系列之一：在Ubuntu上快速搭建一个集群Demo Kubernetes系列之二：将Slave节点加入集群 Kubernetes系列之三：部署你的第一个应用程序到k8s集群 Kubernetes系列之四：使用yaml文件创建deployment来部署一个应用程序到k8s集群 Kubernetes系列之五：使用yaml文件创建service向外暴露服务 Ku...
kubernetes使用 （十四） Secret 加密凭证
默子昂
01-25 2455
（Secret 这个单词我百度了一下，意思是"秘密" (。・∀・)ノ） Secret主要是用来对数据进行加密，并将加密后的数据存放在etcd中， 可以在使用时让pod容器，以挂载的方式进行访问 他给我们提供了一定的安全性，所以会经常用来存放一些密码、密钥等重要的数据 Secret 常用的类型 1. Opaque #base64 编码格式的 Secret，用来存储密码、密钥等； #但数据也可以通过base64 –decode解码得到原始数据，所有加密性很弱。 ...
kunernetes java api,java操作k8s api
weixin_33971463的博客
03-13 264
使用kubernetes-client/java类库，实现java对k8s api的调用新建maven项目，引入依赖我的k8s版本是1.5的，所以引入7.0.0的版本io.kubernetesclient-java7.0.0compile将k8s的config文件复制到项目下通过ftp把~/.kube/config下载下来放到项目下面。ftpconfig新建一个测试文件import io.kube...
io.fabric8 kubernetes-client 如何根据pod的名字获取deployment
06-08
你可以使用 Kubernetes Java 客户端 io.fabric8 kubernetes-client 中的 Deployment 和 Pod 对象来实现根据 Pod 名称获取 Deployment 的操作。具体实现步骤如下： 1. 创建 Kubernetes 客户端对象，如下所示： ``` ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值