如何使用 Secret？- 每天5分鍾玩轉 Docker 容器技術（108）
我們經常要向容器傳遞敏感信息，最常見的莫過於密碼了。比如： 在啟動 MySQL 容器時我們通過環境變量 MYSQL_ROOT_PASSWORD 設置了 MySQL 的管理員密碼。不過密碼是以明文的形式寫在 docker run 命令中，有潛在的安全隱患。 為了解決這個問題，docker ...
原文：Secret 的使用場景 - 每天5分鍾玩轉 Docker 容器技術（109）
我們可以用 secret 管理任何敏感數據。這些敏感數據是容器在運行時需要的，同時我們不又想將這些數據保存到鏡像中。 secret 可用於管理： 用戶名和密碼。 TLS 證書。 SSH 秘鑰。 其他小於 KB 的數據。 secret 只能在 swarm service 中使用。普通容器想使用 secret，可以將其包裝成副本數為 的 service。 這里我們再舉一個使用 secret 的典型場景 ...
2017-12-22 07:29 0 1745 推薦指數：
相關推薦
volume 方式使用 Secret - 每天5分鍾玩轉 Docker 容器技術（157）
Pod 可以通過 Volume 或者環境變量的方式使用 Secret，今天先學習 Volume 方式。 Pod 的配置文件如下所示： ① 定義 volume foo，來源為 secret mysecret。 ② 將 foo mount 到容器路徑 /etc/foo，可指定讀寫權限 ...
環境變量方式使用 Secret - 每天5分鍾玩轉 Docker 容器技術（158）
通過 Volume 使用 Secret，容器必須從文件讀取數據，會稍顯麻煩，Kubernetes 還支持通過環境變量使用 Secret。 Pod 配置文件示例如下： 創建 Pod 並讀取 Secret。 通過環境變量 SECRET_USERNAME 和 SECRET ...
DaemonSet 典型應用場景 - 每天5分鍾玩轉 Docker 容器技術（129）
Deployment 部署的副本 Pod 會分布在各個 Node 上，每個 Node 都可能運行好幾個副本。DaemonSet 的不同之處在於：每個 Node 上最多只能運行一個副本。 DaemonSet 的典型應用場景有： 在集群的每個節點上運行存儲 Daemon ...
none 和 host 網絡的適用場景 - 每天5分鍾玩轉 Docker 容器技術（31）
的多 host 容器網絡，我們會在后面進階技術章節單獨討論。 Docker 安裝時會自動在 host 上創建三 ...
查看 Secret - 每天5分鍾玩轉 Docker 容器技術（156）
： 然后通過 base64 將 Value 反編碼： 下節學習如何在 Pod 中使用 Secret。 書籍： ...
通過案例學習 Secret - 每天5分鍾玩轉 Docker 容器技術（110）
在下面的例子中，我們會部署一個 WordPress 應用，WordPress 是流行的開源博客系統。 我們將創建一個 MySQL service，將密碼保存到 secret 中。我們還會創建一個 WordPress service，它將使用 secret 連接 MySQL。這個例子將展示如何用 ...
docker-每天5分鍾玩轉Docker容器技術
--- --- 安裝 安裝： 1、Docker要求CentOS系統的內核版本高於 3.10 ，通過 uname -r 命令查看你當前的內核版本是否支持安賬docker 2、更新yum包：sudo yum update 3、安裝需要的軟件包 ...