配置安全 第2页
Secret 热更新、限制与不可变更实践-AI运维探索者

Secret 热更新、限制与不可变更实践

一、Secret热更新 实际使用ConfigMap和Secret时,一般情况下都是直接使用文件创建,也就是使用--from-file=xxx的格式进行创建。创建的ConfigMap可能因为换行的问题,导致使用kubectl edit cm xx...
头像2年前
0298
Secret创建方式详解-AI运维探索者

Secret创建方式详解

一、Secret创建方式总览 创建Secret的方式有很多,可以使用命令行工具Kubectl或者通过YAML/JSON文件创建等。下面内容创建的是通用型Opaque的secret 二、使用Kubectl命令行创建Secret 假设有些Po...
头像2年前
0296
用 SubPath 解决 ConfigMap 和 Secret 挂载覆盖问题-AI运维探索者

用 SubPath 解决 ConfigMap 和 Secret 挂载覆盖问题

一、演示环境准备 接下来导出nginx.conf文件进行修改进行挂载覆盖演示 1.创建工作目录 2.编写配置文件 3.创建ConfigMap,,其中--from-file参数用于指定文件 4.验证 5.编写dp-cm.yaml 6.创建Pod ...
头像1年前
0265
使用SubPath解决Secret挂载覆盖问题-AI运维探索者

使用SubPath解决Secret挂载覆盖问题

一、演示环境准备 接下来导出nginx.conf文件进行修改进行挂载覆盖演示 1.创建工作目录 2.编写配置文件 3.创建ConfigMap,,其中--from-file参数用于指定文件 4.验证 5.编写dp-cm.yaml 6.创建Pod ...
头像1年前
0256