查看 Secret - 每天5分钟玩转 Docker 容器技术（156）
： 然后通过 base64 将 Value 反编码： 下节学习如何在 Pod 中使用 Secret。 书籍： ...
原文：通过案例学习 Secret - 每天5分钟玩转 Docker 容器技术（110）
在下面的例子中，我们会部署一个 WordPress 应用，WordPress 是流行的开源博客系统。 我们将创建一个 MySQL service，将密码保存到 secret 中。我们还会创建一个 WordPress service，它将使用 secret 连接 MySQL。这个例子将展示如何用 secret 避免在 image 中存放敏感信息，或者在命令行中直接传递敏感数据。 实验步骤如下： 创建 ...
2017-12-25 07:43 7 2082 推荐指数：
相关推荐
如何使用 Secret？- 每天5分钟玩转 Docker 容器技术（108）
我们经常要向容器传递敏感信息，最常见的莫过于密码了。比如： 在启动 MySQL 容器时我们通过环境变量 MYSQL_ROOT_PASSWORD 设置了 MySQL 的管理员密码。不过密码是以明文的形式写在 docker run 命令中，有潜在的安全隐患。 为了解决这个问题，docker ...
volume 方式使用 Secret - 每天5分钟玩转 Docker 容器技术（157）
Pod 可以通过 Volume 或者环境变量的方式使用 Secret，今天先学习 Volume 方式。 Pod 的配置文件如下所示： ① 定义 volume foo，来源为 secret mysecret。 ② 将 foo mount 到容器路径 /etc/foo，可指定读写权限 ...
环境变量方式使用 Secret - 每天5分钟玩转 Docker 容器技术（158）
通过 Volume 使用 Secret，容器必须从文件读取数据，会稍显麻烦，Kubernetes 还支持通过环境变量使用 Secret。 Pod 配置文件示例如下： 创建 Pod 并读取 Secret。 通过环境变量 SECRET_USERNAME 和 SECRET ...
Secret 的使用场景 - 每天5分钟玩转 Docker 容器技术（109）
我们可以用 secret 管理任何敏感数据。这些敏感数据是容器在运行时需要的，同时我们不又想将这些数据保存到镜像中。 secret 可用于管理： 用户名和密码。 TLS 证书。 SSH 秘钥。 其他小于 500 KB 的数据。 secret 只能 ...
docker-每天5分钟玩转Docker容器技术
--- --- 安装 安装： 1、Docker要求CentOS系统的内核版本高于 3.10 ，通过 uname -r 命令查看你当前的内核版本是否支持安账docker 2、更新yum包：sudo yum update 3、安装需要的软件包 ...
【Docker】(9)---每天5分钟玩转 Docker 容器技术之镜像
镜像是 Docker 容器的基石，容器是镜像的运行实例，有了镜像才能启动容器。为什么我们要讨论镜像的内部结构？ 如果只是使用镜像，当然不需要了解，直接通过 docker 命令下载和运行就可以了。 但如果我们想创建自己的镜像，或者想理解 Docker 为什么是轻量级的，就非常有必要学习这部分知识 ...
新书发布《每天5分钟玩转Docker容器技术》
后台不时收到关于纸质版教程书籍的询问，今天终于可以给大家一个交代了。 《每天5分钟玩转Docker容器技术》现已在各大书城上架。 比较了一下，目前京东上最实惠：https://item.jd.com/16936307278.html 下面回答几个大家可能关心 ...