如何使用 Secret？- 每天5分钟玩转 Docker 容器技术（108）
我们经常要向容器传递敏感信息，最常见的莫过于密码了。比如： 在启动 MySQL 容器时我们通过环境变量 MYSQL_ROOT_PASSWORD 设置了 MySQL 的管理员密码。不过密码是以明文的形式写在 docker run 命令中，有潜在的安全隐患。 为了解决这个问题，docker ...
原文：Secret 的使用场景 - 每天5分钟玩转 Docker 容器技术（109）
我们可以用 secret 管理任何敏感数据。这些敏感数据是容器在运行时需要的，同时我们不又想将这些数据保存到镜像中。 secret 可用于管理： 用户名和密码。 TLS 证书。 SSH 秘钥。 其他小于 KB 的数据。 secret 只能在 swarm service 中使用。普通容器想使用 secret，可以将其包装成副本数为 的 service。 这里我们再举一个使用 secret 的典型场景 ...
2017-12-22 07:29 0 1745 推荐指数：
相关推荐
volume 方式使用 Secret - 每天5分钟玩转 Docker 容器技术（157）
Pod 可以通过 Volume 或者环境变量的方式使用 Secret，今天先学习 Volume 方式。 Pod 的配置文件如下所示： ① 定义 volume foo，来源为 secret mysecret。 ② 将 foo mount 到容器路径 /etc/foo，可指定读写权限 ...
环境变量方式使用 Secret - 每天5分钟玩转 Docker 容器技术（158）
通过 Volume 使用 Secret，容器必须从文件读取数据，会稍显麻烦，Kubernetes 还支持通过环境变量使用 Secret。 Pod 配置文件示例如下： 创建 Pod 并读取 Secret。 通过环境变量 SECRET_USERNAME 和 SECRET ...
DaemonSet 典型应用场景 - 每天5分钟玩转 Docker 容器技术（129）
Deployment 部署的副本 Pod 会分布在各个 Node 上，每个 Node 都可能运行好几个副本。DaemonSet 的不同之处在于：每个 Node 上最多只能运行一个副本。 DaemonSet 的典型应用场景有： 在集群的每个节点上运行存储 Daemon ...
none 和 host 网络的适用场景 - 每天5分钟玩转 Docker 容器技术（31）
的多 host 容器网络，我们会在后面进阶技术章节单独讨论。 Docker 安装时会自动在 host 上创建三 ...
查看 Secret - 每天5分钟玩转 Docker 容器技术（156）
： 然后通过 base64 将 Value 反编码： 下节学习如何在 Pod 中使用 Secret。 书籍： ...
通过案例学习 Secret - 每天5分钟玩转 Docker 容器技术（110）
在下面的例子中，我们会部署一个 WordPress 应用，WordPress 是流行的开源博客系统。 我们将创建一个 MySQL service，将密码保存到 secret 中。我们还会创建一个 WordPress service，它将使用 secret 连接 MySQL。这个例子将展示如何用 ...
docker-每天5分钟玩转Docker容器技术
--- --- 安装 安装： 1、Docker要求CentOS系统的内核版本高于 3.10 ，通过 uname -r 命令查看你当前的内核版本是否支持安账docker 2、更新yum包：sudo yum update 3、安装需要的软件包 ...