环境变量方式使用 Secret - 每天5分钟玩转 Docker 容器技术（158）
通过 Volume 使用 Secret，容器必须从文件读取数据，会稍显麻烦，Kubernetes 还支持通过环境变量使用 Secret。 Pod 配置文件示例如下： 创建 Pod 并读取 Secret。 通过环境变量 SECRET_USERNAME 和 SECRET ...
原文：volume 方式使用 Secret - 每天5分钟玩转 Docker 容器技术（157）
Pod 可以通过 Volume 或者环境变量的方式使用 Secret，今天先学习 Volume 方式。 Pod 的配置文件如下所示： 定义 volumefoo，来源为 secretmysecret。 将foomount 到容器路径 etc foo，可指定读写权限为readOnly。 创建 Pod 并在容器中读取 Secret： 可以看到，Kubernetes 会在指定的路径 etc foo下为每条 ...
2018-04-20 05:04 0 2010 推荐指数：
相关推荐
如何使用 Secret？- 每天5分钟玩转 Docker 容器技术（108）
我们经常要向容器传递敏感信息，最常见的莫过于密码了。比如： 在启动 MySQL 容器时我们通过环境变量 MYSQL_ROOT_PASSWORD 设置了 MySQL 的管理员密码。不过密码是以明文的形式写在 docker run 命令中，有潜在的安全隐患。 为了解决这个问题，docker ...
Secret 的使用场景 - 每天5分钟玩转 Docker 容器技术（109）
在 swarm service 中使用。普通容器想使用 secret，可以将其包装成副本数为 1 的 serv ...
跨主机使用 Rex-Ray volume - 每天5分钟玩转 Docker 容器技术（77）
上一节我们在 docker1 上的 MySQL 容器中使用了 Rex-Ray volume mysqldata，更新了数据库。现在容器已经删除，今天将演示在 docker2 中重新使用这个卷。 在 dokcer2 上执行如下命令，启动 MySQL 容器： docker run ...
docker managed volume - 每天5分钟玩转 Docker 容器技术（40）
docker managed volume 与 bind mount 在使用上的最大区别是不需要指定 mount 源，指明 mount point 就行了。还是以 httpd 容器为例： 我们通过 -v 告诉 docker 需要一个 data volume，并将其 mount 到 /usr ...
查看 Secret - 每天5分钟玩转 Docker 容器技术（156）
： 然后通过 base64 将 Value 反编码： 下节学习如何在 Pod 中使用 Secret。 书籍： ...
通过案例学习 Secret - 每天5分钟玩转 Docker 容器技术（110）
在下面的例子中，我们会部署一个 WordPress 应用，WordPress 是流行的开源博客系统。 我们将创建一个 MySQL service，将密码保存到 secret 中。我们还会创建一个 WordPress service，它将使用 secret 连接 MySQL。这个例子将展示如何用 ...
volume 生命周期管理 - 每天5分钟玩转 Docker 容器技术（44）
Data Volume 中存放的是重要的应用数据，如何管理 volume 对应用至关重要。前面我们主要关注的是 volume 的创建、共享和使用，本节将讨论如何备份、恢复、迁移和销毁 volume。 备份 因为 volume 实际上是 host 文件系统中的目录和文件，所以 volume ...