k8sg关于Secret的说明

最新推荐文章于 2025-05-21 21:00:00 发布
最新推荐文章于 2025-05-21 21:00:00 发布
阅读量171 收藏
点赞数
分类专栏： K8S 文章标签： kubernetes
原文链接：https://blog.youkuaiyun.com/skh2015java/article/details/109228364
版权
本文深入探讨了Kubernetes中的Secret资源，它是用于安全存储和管理敏感信息如密码、令牌和证书的关键组件。通过创建、使用和更新Secret，你可以确保这些数据在集群中得到保护，同时简化了应用配置。了解如何在不同场景下使用Secret，包括挂载到Pods以及与其他K8s资源的交互。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

k8sg关于Secret的说明

参考文章:
https://blog.youkuaiyun.com/skh2015java/article/details/109228364

K8S应用笔记 —— 部署Nginx服务发布前端项目（PV、PVC、Deployment、Service、Ingress ）
gmHappy
04-27 4万+
在`K8S`集群上通过部署`Nginx`服务发布前端项目，其中： - 前端项目发布文件通过`PV`和`PVC`存储在`NFS`上实现多`Pod`持久化和共享 - 将`Nginx`服务配置文件存储至 `K8S`的`configmap`中 - 将阿里云证书文件存储至`K8S`的`secret`中 - 通过`Ingress`设置证书，并将`Nginx`服务暴露到集群外部
【K8S系列】kubectl describe pod显示ImagePullBackOff，如何进一步排查？
热门推荐
颜淡慕潇
11-18 1万+
当你使用 `kubectl describe pod` 命令查看到 Pod 的状态为 `ImagePullBackOff` 时，说明 Kubernetes 尝试拉取容器镜像失败。下面是一些详细的排查步骤，帮助你找到并解决问题。
k8s资源限制
u010674101的专栏
11-23 318
资源限制 #把副本集收缩为5个 [root@localhost 101]# kubectl scale --replicas=5 deployment/nginx-app deployment.extensions/nginx-app scaled #验证deployment [root@localhost 101]# kubectl get deploy NAME ...
k8s中的 secret token
weixin_42072280的博客
05-07 3530
生成kubernetes集群最高权限admin用户的token kind: ClusterRoleBinding apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: name: admin annotations: rbac.authorization.kubernetes.io/autoupdate: "true" roleRef: kind: ClusterRole name: cluster-admin apiGr
k8s安全机制
weixin_67470255的博客
08-06 2338
kind: Podmetadata:spec:ports:serviceAccountName: daniel # 指定sa为daniel。
单机k8s环境 kubeadm安装记录
会哭的雨@的博客
08-04 533
单机k8s实验环境安装 安装记录 2019-01-21 kubernetes v1.13.2 CentOS Linux release 7.6.1810 (Core) Docker version 1.13.1, build 07f3374/1.13.1 Hostname op 关掉 selinux $ setenforce 0 $ sed -i “s/^SELINUX=enforcing/SELINUX=disabled/g” /etc/sysconfig/selinux 关掉防火
k8s集群部署
L66666xiaoliu的博客
06-05 777
版本差异 https://projectcalico.docs.tigera.io/archive/v3.22/getting-started/kubernetes/requirements。它使用 IPIP 隧道技术将容器的 IP 地址映射到节点的 IP 地址，以确保容器之间的通信。stats uri /haproxy_stats # 设置统计报告的 URI，可以通过 http://:9000/haproxy_stats 访问。
K8s集群史上最详细二进制安装教程
欢迎光临
07-05 2432
一、环境准备 mi
K8S基于Containerd安装
tianqiuhao的博客
03-28 1178
K8S搭建，基于Containerd，1个master节点，3个node节点。
CC00184.CloudKubernetes——|KuberNetes&配置管理.V15|——|configmap.secret热更新.v01|解决configmap不被更新
yanqi_vip
03-30 573
一、ConfigMap和Secret的热更新概述 ### --- ConfigMap和Secret的热更新概述 ~~~ ConfigMap和Secret如果是以subPath 的形式挂载的， ~~~ 那么Pod是不会感知到ConfigMap和Secret的更新的。 ~~~ 如果Pod的变量来自于ConfigMap和Secret中定义的内容，那么Co...
(k8s)Kubernetes上部署MinIO Operator 对接MinIO
Richardlygo的博客
08-07 1982
随之产品逐步完善，增加了这两个对象，而官方并完善底层PV创建的资料，从而导致pod/minio-tenant-1-log-0、minio-tenant-1-log-search-api-xxxxx、minio-tenant-1-prometheus-0这部分对象异常，下面就对问题进行临时处理，非最佳方案。当前未使用Helm Chart、krew等部署MinIO，直接使用kubectl进行部署，官方使用kubectl部署目前不是很完善，官方默认创建审计日志和监控时会失败，文中已将其完善。
k8s系列03-kubeadm部署calico网络的k8s集群
tinychen
05-24 3765
本文主要在centos7系统上基于docker和calico组件部署v1.23.6版本的k8s原生集群，由于集群主要用于自己平时学习和测试使用，加上资源有限，暂不涉及高可用部署。 此前写的一些关于k8s基础知识和集群搭建的一些方案，有需要的同学可以看一下。 1、准备工作 1.1 calico-集群节点信息 机器均为8C8G的虚拟机，硬盘为100G。 IP Hostname 10.31.88.1 tiny-calico-master-88-1.k8s.tcinternal 10.31.88
k8s-ServiceAccount 配置
ZhanBiaoChina的博客
05-21 315
*Role（角色）**是 Kubernetes 中定义权限的资源对象，它只能在特定的命名空间内生效。**RoleBinding（角色绑定）**是将 Role 分配给用户、组或 ServiceAccount 的资源对象。ServiceAccount 的 Token 是一个自动创建的 Secret，用于 Pod 访问 Kubernetes API。Pod 可以通过 spec.serviceAccountName 字段指定使用某个 ServiceAccount。
nfs存储IO等待,导致k8s业务系统卡慢问题处理
最新发布
niuwj666的博客
05-21 287
发现业务系统卡慢,使用top 命令查看.系统负载较高长期保持在60以上,发现wa值的指标参数长期高于15,返现CPU用于写入磁盘IO等待的时间较高,系统的磁盘I/O压力较大.②使用top命令检查业务服务器负载情况,负载异常1分钟,5分钟,15分钟负载高于60,wa的值处于15-20,判断为业务服务器磁盘IO读写压力较大。②使用top命令检查业务服务器负载情况,负载异常1分钟,5分钟,15分钟负载低于20,wa的值低于5,判断为业务服务器磁盘IO读写压力正常。检查nfs业务服务器情况。检查数据库服务器情况。
K8s 集群运行时：从 Docker 升级到 Containerd
HULK一线技术杂谈
05-20 282
修改完成后，集群会升级master节点，等待master节点升级完成，原有的master上的ds的 pods 默认会重新创建；在重建过程中，对于一些 其他pod，可能需要人工干预去重建，然后在清理docker运行时下的残留进程。容器运行时的升级不仅是技术组件的简单替换，更是云原生架构持续进化的必经之路。说明：我们公司使用rancher来管理和搭建集群，rancher本身是不支持指定节点来滚动升级的，我们二开了rancher，增加了指定节点来升级节点kubelet、kube-proxy等组件。
K8s入门教程(一)
2401_82505179的博客
05-18 1015
本教程提供了Kubernetes（K8s）的入门指南，涵盖了从基础概念到实战操作的全面内容。首先介绍了Kubernetes的定义和核心功能，如自动化部署、弹性伸缩、自我修复等。接着，详细讲解了如何在macOS上安装Minikube和kubectl工具，以及如何使用这些工具创建和管理Pod、Deployment和Service等核心资源。教程还包括了实战案例，如部署Nginx应用，并介绍了高级特性如滚动更新和自动伸缩。最后，提供了常见问题的解决方案，帮助用户快速上手和解决实际使用中的问题。
Kind方式部署k8s单节点集群并创建nginx服务对外访问
RayPick的博客
05-15 1254
extraPortMappings：把K8s容器（相当于K8s所在的服务器）端口暴露出来，这里暴露了30000-30005，可以理解为把docker部署的k8s集群中的服务，通过docker服务将端口映射出来给到宿主机可以访问。创建完成后正常会在宿主机的目录下生成这个文件，/etc/kubernetes/admin.conf，如果没有的话，docker cp，将容器集群中的。/etc/kubernetes/admin.conf文件拷贝出来到宿主机的/etc/kubernetes目录下即可，
ubuntu kubeasz 部署高可用k8s 集群
mandarin_meng的博客
05-20 456
kubeasz 部署高可用k8s 集群kubeasz 致力于提供快速部署高可用k8s集群的工具。部署结构软件清单。
JVM 与容器化部署调优实践（Docker + K8s）
zhangxzq的博客
05-21 702
随着微服务和容器化架构的广泛应用，Java 应用越来越多地部署在 Docker 容器和 Kubernetes 集群中。容器内存限制为 512MB，但 JVM 默认使用 2GB，导致上线即被 OOMKilled；设置了容器 CPU 限制，但 GC 和编译线程数仍默认读取主机物理核数，引发资源争抢；缺乏 GC 日志和 OOM 信息，系统直接终止进程，排查问题如同盲人摸象。
k8s ingress secret
02-08
apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress-tls spec: rules: - host: "example.com" http: paths: - pathType: Prefix path: "/" backend: service: name: web-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值