volume 方式使用 Secret - 每天5分钟玩转 Docker 容器技术（157）-低调大师

volume 方式使用 Secret - 每天5分钟玩转 Docker 容器技术（157）

2018-04-16 527

Pod 可以通过 Volume 或者环境变量的方式使用 Secret，今天先学习 Volume 方式。

Pod 的配置文件如下所示：

① 定义 volume foo，来源为 secret mysecret。

② 将 foo mount 到容器路径 /etc/foo，可指定读写权限为 readOnly。

创建 Pod 并在容器中读取 Secret：

可以看到，Kubernetes 会在指定的路径 /etc/foo 下为每条敏感数据创建一个文件，文件名就是数据条目的 Key，这里是 /etc/foo/username 和 /etc/foo/password，Value 则以明文存放在文件中。

我们也可以自定义存放数据的文件名，比如将配置文件改为：

这时数据将分别存放在 /etc/foo/my-group/my-username 和 /etc/foo/my-group/my-password 中。

以 Volume 方式使用的 Secret 支持动态更新：Secret 更新后，容器中的数据也会更新。

将 password 更新为 abcdef，base64 编码为 YWJjZGVm

更新 Secret。

几秒钟或，新的 password 会同步到容器。

以上是通过 Volume 使用 Secret，下节我们会学习通过环境变量使用 Secret。

书籍：

1.《每天5分钟玩转Kubernetes》
https://item.jd.com/26225745440.html

2.《每天5分钟玩转Docker容器技术》
https://item.jd.com/16936307278.html

3.《每天5分钟玩转OpenStack》
https://item.jd.com/12086376.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/582483

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

拉google镜像

本文是通过github上创建Dockerfile，编写拉取google container registry里面的镜像。用dockerHub的自动构建功能，连接github仓库触发构建的Dockerfile文件，生产所要的镜像。由于被墙的原因，比如，在构建kubelet源代码时，需要拉取gcr.io image文件，那就需要自己去google拉下来：[root@shtl009036086 build]# ./run.sh hack/build-go.sh cmd/kubelet 通过github的dockerfile来制作镜像，先上google 的Container Registry容器仓库查询并且确认所需镜像和他的tag查询google Container Registryhttps://console.cloud.google.com/gcr/images/google-containers?project=google-containers 访问githubhttps://github.com/zhuning73/make-gcr-io创建/make-gcr-io仓库文件夹，创建...

2018-04-17

768

构建 Docker 镜像 Docker镜像构建是通过 Dockerfile来构建的，里面运行的程序是可以自定的，从编写程序到安装Docker镜像，可以一气呵成。接下来我们就通过九步实现一个自定义的镜像的制作、构建及运行。编写在Docker中要运行的程序该部分主要是镜像中程序的编写及编译 1. 创建目录 # 创建应用程序目录 mkdir hello-docker # 进入该目录 cd hello-docker 2. 编写程序 vim hello.c 3. 源码 #include<stdio.h> Int main (){ Printf("hello docker\n"); } 4. 编译将编写的c程序编译在hello-docker根目录 gcc --static hello.c -o hello Dockerfile文件编写 5. 在hello-docker文件夹下新建Dockerfile文件 vim Dockerfile 6. 编写Dockerfile中的内容 FROM scatch ADD hello / RUN yun update CMD ["/hello"] ...

2018-04-17

766

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。