如何将kubernetes/openshift secrets拷贝到卷中进行init容器作业？
将kubernetes/openshift secrets拷贝到卷中进行init容器作业的步骤如下：
- 创建一个用于存储secrets的卷（Volume）。
- 类型：EmptyDir、HostPath、PersistentVolumeClaim等。
- 优势：EmptyDir卷适用于临时存储，HostPath卷适用于主机文件系统的挂载，PersistentVolumeClaim卷适用于持久化存储。
- 应用场景：根据需求选择合适的卷类型。
- 在Pod的spec中定义一个init容器（Init Container），用于将secrets拷贝到卷中。
- 定义init容器的镜像和命令，以及挂载的卷。
- 优势：init容器在Pod启动之前运行，可以用于预处理任务。
- 应用场景：在Pod启动之前，将secrets拷贝到卷中，以供后续容器使用。
- 在Pod的spec中定义一个或多个容器，使用之前拷贝到卷中的secrets。
- 定义容器的镜像、命令和挂载的卷。
- 优势：容器可以访问拷贝到卷中的secrets，进行相应的业务处理。
- 应用场景：使用secrets中的敏感信息，如数据库密码、API密钥等。
- 配置Pod的其他参数，如资源限制、网络设置等。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：提供高度可扩展的Kubernetes容器服务，支持快速部署和管理容器化应用。
- 产品介绍链接：https://cloud.tencent.com/product/tke
- 腾讯云对象存储（Tencent Cloud Object Storage，COS）：提供高可靠、低成本的云端存储服务，适用于存储和管理大规模非结构化数据。
- 产品介绍链接：https://cloud.tencent.com/product/cos
请注意，以上答案仅供参考，具体实施步骤和产品选择应根据实际需求和环境来确定。
相关·内容
1回答
我是openshift/kubernetes/docker的新手，我想知道openshift起源的码头注册中心在哪里保存这些图像，因为我知道：
1.在部署的码头注册中心的yaml中，只有emptyDir卷声明
volumes:
- emptyDir: {}
name: registry-storage
2.在部署吊舱的机器中，我看不到使用
docker volumes ls
3.即使我重新启动吊舱，图像仍然保持不变。
docker注册表部署的yaml：
apiVersion: apps.openshift.io/v1
kind: DeploymentConfig
met
浏览 4提问于2020-05-05得票数 0
与天蓝色金库和csi驱动程序，能够创建秘密，并访问他们作为单个文件的容器。
我遵循这方法来创建基本秘密。
可以将容器中的秘密作为其内部的秘密文件访问。
但是，当我试图从它创建一个秘密，并使用同样的imagePull，它是无效的。
apiVersion: secrets-store.csi.x-k8s.io/v1alpha1
kind: SecretProviderClass
metadata:
name: azure-kvname
namespace: default
spec:
provider: azure
secretObjects:
- secretName: ac
浏览 0提问于2021-07-27得票数 0
1回答
无法理解面筋与面筋块体积的差异。
、、、、
我很难理解GlusterFS和砂糖块体积之间的区别。
正如您在openshift文档中看到的，我们提到Glusterfs一次只能由一个节点/客户端挂载。那是什么意思？这是否意味着如果我在3容器中使用kubernetes，就不能与3容器共享它？或者这是否意味着，如果我在kubernetes中进行了部署，那么只有这3个荚可以使用这个卷，而其他的部署就不能使用它了吗？
浏览 6提问于2019-09-19得票数 0
回答已采纳
我试图使用KubernetesPodOperator在开发iMac (10.15.6)机器上进行测试。用于minikube和kubectl的版本如下所示。气流版使用apache-airflow[kubernetes]==1.10.11
我无法使用KubernetesPodOperator运行任何豆荚。我有两个问题。
如果我设置kubernetes.config.config_exception.ConfigException: Service host/port is not set.，，如果设置in_cluster=False，则得到FileNotFoundError: [Errno 2]
浏览 7提问于2020-08-07得票数 3
观察行为
我从一个节点Openshift集群开始，它成功地部署了主/节点和卷。现在，我扩展了Openshift集群，并成功地实现了它。
但是关于在下面扩展胶辊体积的问题
[glusterfs]
10.1.1.1 glusterfs_devices='[ "/dev/vdb" ]'
10.1.1.2 glusterfs_devices='[ "/dev/vdb" ]' openshift_node_labels="type=upgrade"
ansible-playbook -i inventory2.ini
浏览 0提问于2018-10-06得票数 1
在部署过程中，我们有一个场景，在实际的应用程序容器启动并准备就绪之前，只需要执行一次活动。此活动不能作为init容器放置，因为init容器将与应用程序容器的每个副本一起执行，但在这种情况下，只需要执行一次。
为了实现这一点，我创建了一个kubernetes作业，它执行该活动并完成。
是否有方法在我的应用程序容器部署定义中签入此特定作业已经完成？在kubernetes中是否有任何预定义的键可以存储这些元数据信息并可用于标识作业状态？
此作业使用的是configMap，在此作业中使用的容器加载目录服务器中的配置文件(由configMap提供)。如果configMap更改，是否有一种自动触发
浏览 5提问于2019-12-13得票数 1
我有一个k8s cronjob，它由一个初始化容器和一个pod容器组成。如果初始化容器失败，主容器中的Pod将永远不会启动，并且会无限期地停留在"PodInitializing“中。
我的意图是，如果init容器失败，作业也会失败。
---
apiVersion: batch/v1beta1
kind: CronJob
metadata:
name: job-name
namespace: default
labels:
run: job-name
spec:
schedule: "15 23 * * *"
startingDeadlineS
浏览 0提问于2018-11-15得票数 18
我有一个Openshift简单的测试脚本，但是我得到了一个错误，我不知道如何解决它。有人说，在Jenkins管道中定义SKIP_TLS = true，参数化定义将解决问题。
我的剧本：
openshift.withCluster( "${KUBERNETES_SERVICE_HOST}", "${AUTH_TOKEN}") {
openshift.withProject( "ph1" ) {
def latestDeploymentVersion =
openshift.selector('dc',
浏览 2提问于2018-07-17得票数 3
在kubernetes的帮助下，我在GKE上运行每天的作业，基于kubernetes中配置的cron每天运行一个新的容器并尝试将一些数据插入到BigQuery中。
我们的设置是在GCP中有两个不同的项目，在一个项目中，我们在另一个项目中维护BigQuery中的数据，我们所有的GKE都在运行，所以当GKE必须与不同的项目资源交互时，我猜我必须设置一个GOOGLE_APPLICATION_CREDENTIALS名称的环境变量，它指向一个服务帐户json文件，但是由于kubernetes每天都在旋转一个新的容器，我不知道我应该如何以及在哪里设置这个变量。
提前谢谢！
注意:这个文件被template
浏览 1提问于2017-10-30得票数 20
回答已采纳
Azure Kubernetes服务给出了建议--应该对容器强制执行可变(只读)根文件系统。
没有它，我的部署就像预期的那样工作，但是在添加readOnlyRootFilesystem: true之后，它就不能工作了，因为容器不能写。
我也使用PVC与天蓝色的存储文件，它显示成功的绑定，但它总是显示为空。
这是我的deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
name: redis-healthy-deployment
labels:
app: redis
spec:
replicas: 3
浏览 4提问于2022-04-29得票数 0
回答已采纳
在创建与NodeJS pg客户端一起使用的用户证书以访问运行在GKE上的安全CockroachDB时，我遇到了问题。(使用root用户、客户端密钥和证书都很好，但我不想使用root进行pg访问)。
容器的/蟑螂证书目录如下所示
ca.crt client.root.crt client.root.key
和
kubectl exec -it cockroachdb-client-secure -- ./cockroach --certs-dir=/cockroach-certs cert list
显示
+-----------------------+-----------------
浏览 0提问于2018-09-07得票数 0
回答已采纳
2回答
Docker:将证书插入酮存储区
、、、、
我正在尝试将证书添加到Dockerfile上的Dockerfile信任库中
FROM frolvlad/alpine-oraclejdk8:slim
VOLUME /tmp
RUN keytool -import -alias vault -storepass changeit -keystore $JAVA_HOME/jre/lib/security/cacerts -noprompt -trustcacerts -file /var/run/secrets/kubernetes.io/certs/tls.crt
ADD wseccloudconfig-0.0.1-SNAPSHOT.jar
浏览 1提问于2018-07-13得票数 6
我使用这个Dockerfile在openshift上部署它。-
它工作得很好，直到我启用了ssl=on，并通过卷挂载选项将server.crt和server.key文件注入postgres。
秘密就像
$ oc secret new postgres-secrets \
server.key=postgres/server.key \
server.crt=postgres/server.crt \
root-ca.crt=ca-cert
卷以下面的形式创建，并附加到给定的postgres的BuidlConfig上。
$ oc volume dc/postgres \
--a
浏览 6提问于2017-07-27得票数 1
回答已采纳
2回答
我定义了一个秘密：
apiVersion: v1
kind: Secret
metadata:
name: mysecret
type: Opaque
stringData:
config.yaml: |-
apiUrl: "https://my.api.com/api/v1"
username: Administrator
password: NewPasswdTest11
然后在部署中创建卷挂载：
apiVersion: apps/v1
kind: Deployment
metadata:
name: k8s-webapp-test
浏览 1提问于2019-06-20得票数 6
回答已采纳
我从不同的文件中创建了多个秘密。我想把它们全部存储在公共目录/var/secrets/中。不幸的是，我无法做到这一点，因为kubernetes抛出了的无效值：“/var/”：必须是在pod验证步骤中唯一的错误。
apiVersion: v1
kind: Pod
metadata:
labels:
run: alpine-secret
name: alpine-secret
spec:
containers:
- command:
- sleep
- "3600"
image: alpine
name: alpine-sec
浏览 1提问于2019-11-27得票数 39
回答已采纳
1回答
这是我们生产环境中的一个问题。我们使用Kubernetes通过Pods部署应用程序。Pods可能需要一些存储来存储文件。
我们使用“持久卷”和“持久卷声明”来表示真正的后端存储服务器。目前，真正的备份存储服务器是'NFS‘。但是“NFS”不是由我们控制的，我们不能更改NFS配置。
每次，卷装入Pod的uid和gid总是“根根”。但是Pod中的进程是以非根用户的身份运行的，进程无法读取/写入已安装的卷。我们当前的解决方案是定义一个以根用户运行的initContainer，并使用命令'chown udi文件夹‘来更改所有权。有一个限制，即ininContainer必须以根用户的身份
浏览 1提问于2020-06-14得票数 1
我已经使用kubernetes Rest / API /v1/命名空间/{命名空间}/pods部署了Pod，请求体具有包含卷的podspec，如下所示：
{
"kind": "Pod",
"apiVersion": "v1",
"metadata": {
"name": "test",
"namespace": "default"
},
"spec": {
"volumes":
浏览 1提问于2020-04-08得票数 1
我想从pod内部访问OpenShift和Kubernetes API来查询和修改pod所属的应用程序中的对象。
在文档()中，我找到了关于如何访问接口的描述：
$ TOKEN="$(cat /var/run/secrets/kubernetes.io/serviceaccount/token)"
$ curl --cacert /var/run/secrets/kubernetes.io/serviceaccount/ca.crt \
"https://openshift.default.svc.cluster.local/oapi/v1/users/~" \
浏览 0提问于2015-07-22得票数 10
回答已采纳
我想使用curl命令从cronjob创建作业。 我知道kubernetes kubectl或openshift oc命令。以下命令起作用。但是我正在寻找curl命令。 Kubernetes: kubectl create job --from=cronjob/ cronjob oc创建作业-- OpenShift =cronjob/ 请帮帮忙。我使用的是OpenShift 3.11。
浏览 20提问于2020-03-24得票数 0
回答已采纳
1回答
我是openshift的新手，我通过Openshift网站了解更多细节，但想知道是否有人部署了init容器。我想使用它从数据库中获取转储，并在init容器的帮助下将其恢复到新版本。我们使用postgres数据库
任何帮助都将不胜感激。
谢谢!
浏览 4提问于2020-08-20得票数 1
回答已采纳
1回答
我们有处理平面文件的批处理作业，这些文件通过Rest调用触发
For e.g. https://clustername.com/loader?filname=file1.dat
https://clustername.com/loader?filname=file2.dat
https://clustername.com/loader?filname=file3.dat
我们希望将Openshift job配置为触发此批处理作业。
https://docs.openshift.com/container-platform/3.11/dev_guide/jobs.html
根据K
浏览 0提问于2019-04-29得票数 1
1回答
如何将filezilla与OpenShift Online 3创建的帐户连接起来。在哪里我们可以获得ftp的详细信息，或者从哪里可以添加ssh公钥。
浏览 8提问于2017-09-30得票数 0
1回答
我已经安装了OpenShift原产地从最新的ansible安装。(CentOS 7-3主程序和7个节点)
[root@master-1 ~]# openshift version
openshift v1.1.0.1-1-g2c6ff4b
kubernetes v1.1.0-origin-1107-g4c8e6f4
etcd 2.1.2
我正在尝试通过rbd插件创建CEPH持久存储。我已经完成了Ceph集群的工作，并从文档中了解了ceph的官方指南：
https://docs.openshift.org/latest/install_配置/持久_存储/持久性_存储_卡夫_rbd.html
我可
浏览 0提问于2015-12-09得票数 0
回答已采纳
我知道openshift提供了自己的kubernetes和etcd。但我已经安装了kubernetes和etcd。我该怎么办？Openshift kubernetes和google的有什么区别？谢谢。
浏览 1提问于2016-05-23得票数 8
回答已采纳
OpenShift和Kubernetes有什么不同，你应该在什么时候使用它们？我知道OpenShift在幕后运行Kubernetes，但我希望确定什么时候运行OpenShift会比Kubernetes更好，什么时候OpenShift可能会过度杀伤力。
浏览 0提问于2017-03-09得票数 9
是否有使用spring.cloud.kubernetes.secrets.paths=/mnt/secrets-store属性将机密作为文件读取(挂载为卷)的示例？
我的Pod.yaml
kind: Pod
apiVersion: v1
metadata:
name: nginx-mounted-secrets
namespace: default
labels:
aadpodidbinding: pod-mi
spec:
containers:
- name: nginx
image: nginx
volumeMounts:
浏览 3提问于2020-09-15得票数 0
1回答
我是openshift和fluentd世界的新手。 我的项目部署在openshift上，现在我的项目的控制台日志在fluentd的帮助下被路由到graylog (看起来像是默认配置)。但是，我还有一堆其他的日志文件位于不同的文件夹结构下，我希望这些文件也被路由到灰度日志中。如何告诉fluent-d去查找位于不同pod下的文件？最后，我需要添加另一个文件路径，或者以某种方式将所有日志文件路由到/var/ log /containers。如何才能做到这一点？ 我的当前配置 <source>
@type tail
path /var/log/containers/*.log
浏览 60提问于2020-03-23得票数 0
在我们的公司环境中，我们使用Openshift作为编排平台，提供Jenkins作为服务。不同的团队使用不同的工具和版本来配置作业。
例如，我们有3种不同的java和maven组合。5种不同版本的npm，2种不同版本的python。
我想知道配置不同工具的最佳实践是什么？
我是否需要为每个组合和不同版本的工具创建和使用从映像？
保持简单的从映像(如不同的JDK版本(1.7、1.8等))并将jdk、NPM、Maven、Python包配置为工具并在从服务器上使用持久卷，这是一种良好的实践吗？因此，在构建过程中，这些包都是在PVC中动态安装的。
这是一种反模式，在对接者从图像中这样使用工具吗？
浏览 0提问于2020-06-02得票数 1
回答已采纳
我正在尝试结合关于如何使用SSL和openshift：的建议。
关于如何在mq中使用ssl的内容：
因此，我修改了Spring应用程序，使其从没有SSL的svrconn通道转移到使用SSL的连接，方法是将SSLCipherSuite属性添加到com.ibm.mq.jms.MQConnectionFactory bean中，并添加这些VM参数以运行配置(如第二个链接文档中所述)：
-Djavax.net.ssl.trustStore=C:\path-to-keystore\key.jks
-Djavax.net.ssl.trustStorePassword=topsecret
-Djavax.
浏览 1提问于2018-06-21得票数 1
回答已采纳
我希望将图像文件夹直接上传到OpenShift服务器，而不是将图像保存在源代码文件中。
我也有一些与公司相关的罐子。如何将其安装到OpenShift 3服务器的m2 Maven库？
Reference
=========
1)mounted saperately as per your clarification-
/dev/xvdbe 999320 4424 926084 1% /imgs
2)I have done the Recreate
3)I verified oc rsh
sh-4.2$ cd /imgs
浏览 0提问于2017-12-14得票数 1
我是elasticsearch的新手，我们想要在我们的生产环境中编写每日备份作业，在我们的生产环境中，我们使用openshift和kubernetes，我们的elasticsearch部署为kubernetes环境中的docker容器，我对elasticsearch快照策略有一些想法，但如何在容器化环境中实现每日elasticsearch备份作业。
浏览 0提问于2019-05-12得票数 0
1回答
我是kubernetes/docker的新手，我想知道kubernetes中docker卷配置的等价物是什么。在docker-compose文件中，您可以像这样创建卷：
volumes:
- wordpress/file-abc (1)
- wordpress:/var/www/html (2)
(1)告诉docker，如果/var/www/ wordpress/file-abc中有更改，则保持html中的内容不变。(2)允许更改除wordpress/file-abc之外的所有wordpress文件。
在kubernetes中创建持久卷时，(1)的kubernetes等效项是什么？
浏览 0提问于2020-06-11得票数 1
长话短说->
当将ssh-key传递给apache-camel SFTP组件时，它无法连接服务器；而如果我将实际ssh-key文件w/o的路径直接传递给同一个组件，则可以正常工作。例外情况是，无效密钥。我尝试用java读取密钥文件，并将其作为ByteArray作为privateKey参数传递，但没有成功。似乎把密钥作为字节传递并不是所有可能的方法。
SFTP-组件特性->
sftp:
host: my.sftp.server
port: 22
fileDirectory: /to
fileName: /app/home/file.txt
username: sftp-us
浏览 2提问于2019-11-21得票数 0
1回答
使用密码的SSH密钥推送
、、、、
我在OpenShift 3.11上有一个Pod (Kubernetes 1.11)。因此，我需要使用一个基于密码的SSH-键推送到一个GitHub存储库。现在我可以创造一个很好的秘密：
apiVersion: v1
data:
known_hosts: Yml...
passphrase: abcde...
ssh-privatekey: LS0...
kind: Secret
metadata:
name: git-ssh-mirror
namespace: mynamespace
type: kubernetes.io/ssh-auth
不过，我不知道如何在某种程度上连
浏览 0提问于2019-07-26得票数 0
回答已采纳
服务帐户是用秘密创建的，但是在创建pod时，令牌和ca证书似乎没有被复制到pod中。
日志显示：
[2016-12-27 16:16:29,012][WARN ][io.fabric8.elasticsearch.discovery.k8s.K8sUnicastHostsProvider]
[James Dr. Power] Exception caught during discovery javax.ws.rs.WebApplicationException : HTTP 401 Unauthorized
吊舱的环境变量包括：
KUBERNETES_CA_CERTIFICATE_FILE
浏览 0提问于2016-12-28得票数 0
我有一个使用Kubernetes中的本地存储运行的数据库。每当我使用数据库启动Pod时，我都想运行一个作业，该作业可以查看我们的备份，并回填任何不在本地磁盘上的数据。
我正在查看PostStart生命周期钩子，但这只是让我从主容器运行一个命令，这将是提交此作业的一种非常繁琐的方式。除了编写我自己的控制器之外，还有没有更好的方法呢？
浏览 2提问于2018-03-15得票数 1
当我在默认路径(-path=kubernetes)启用kubernetes auth方法时，它可以工作。但是，如果在自定义路径上启用了它，则保险库中的容器和侧容器不会启动。
kubernetes auth方法在auth/prod启用
vault auth enable -path=prod/ kubernetes
vault write auth/prod/config \
kubernetes_host="https://$KUBERNETES_PORT_443_TCP_ADDR:443" \
token_reviewer_jwt="$(cat /v
浏览 1提问于2022-01-18得票数 3
回答已采纳
我在AKS(1.18.2)容器(基于安装了AzureFile -utils的Ubuntu18.04之上构建)内挂载cifs共享时出错：
Warning FailedMount 0s kubelet, aks-nodepool1-37397744-vmss000001 MountVolume.SetUp failed for volume "myapplication-logs" : mount failed: exit status 32
Mounting command: systemd-run
Mounting arguments: --description=Ku
浏览 0提问于2020-07-06得票数 1
我正在尝试利用init容器在主容器启动之前准备一些文件。在初始化容器中，我想挂载一个hostPath卷，以便可以共享，为主容器准备一些文件。
我的集群使用的是kubernetes1.6之前的版本，所以我使用的是meta.annotation语法：
pod.beta.kubernetes.io/init-containers: '[
{
"name": "init-myservice",
"image": "busybox",
"command": [&
浏览 0提问于2017-05-22得票数 5
我正在使用nodejs在共享驱动器中写入一个文件，它在我的本地机器上运行良好，但是在Openshift中部署上述代码后，该文件没有创建，这是因为OpenShift无法访问该文件夹。下面是我的代码：
writeFile() {
const sharedFolderPath = "\\server\folder";
fs.writeFile(sharedFolderPath, templatePath, (err) => {
if (err) {
console.error(err);
浏览 1提问于2018-03-15得票数 1
10回答
通过参考文档，Kubernetes/ Openshift中的持久性卷(PV)和持久卷声明(PVC)之间有什么区别？
两者在简单术语上有什么区别？
浏览 0提问于2018-02-23得票数 140
回答已采纳
2回答
为了获得更好的安全性，我使用非root用户运行了一个docker容器，但它似乎无法访问我与其共享的秘密：
Importing account from "/run/secrets/authority.priv.json" failed: Permission denied (os error 13)
我在docker compose中尝试了不同的解决方案: 1.将uid和gid设置为1000 (如果是容器内的用户，则为uid/gid) 2.将模式设置为0444甚至0777
但是这些都不起作用，只有使用root才允许我使用这些秘密。
有什么想法吗？
奖金问题:在kubernete
浏览 6提问于2018-11-20得票数 8
我的要求是在Kubernetes上的Docker设置中，在部署时传递基于Play框架的Scala应用程序的application.conf文件，以便支持使用secrets传递的值。但是，我的约束是我在Dockerfile中使用应用程序的fat-jar作为入口点：
...
EXPOSE 9000
ENTRYPOINT java -jar myapp.jar
我想使用SBT命令来构建这个application.conf，它将在部署时传递(使用秘密)，如下所示：
sbt -Dconfig.file="/opt/myorg/myapp/application.conf" clean p
浏览 2提问于2020-08-03得票数 2
回答已采纳
Kubernetes是管理集装箱的编制工具。Kubernetes创建包含容器的吊舱，而不是直接管理容器。
我读过关于的文章
我正在和OpenShift V3合作，它使用豆荚。但在我的应用程序中，所有的演示和我看到的所有例子:一个吊舱包含一个容器(它可能包含更多，这可能是使用吊舱的一个优势)。但是在一个OpenShift环境中，我看不到这个吊舱的优点。
有些人能解释为什么OpenShift V3使用带有荚和容器的kubernetes，而不是立即使用容器的编排工具(不带荚)。
浏览 2提问于2015-12-03得票数 7
回答已采纳
1回答
微软文档说明了在容器调度器上运行的Server容器的可支持性：
Microsoft支持使用OpenShift和Kubernetes部署和管理Server容器。从Server 2019开始，您可以在Kubernetes上部署Server大数据集群。查看SQLServer2019大数据集群发布说明中支持的Kubernetes平台。
这是否意味着在OpenShift和Kubernetes上都支持各种受支持的Server容器，还是这一声明仅涉及SQLServer2019大数据集群所支持的那些大数据集群？
浏览 0提问于2021-11-08得票数 0
回答已采纳
我在openshift中运行了springboot和非springboot() Rest API。两者都有服务端点端口9443。
SpringBoot度量路径-/致动器/度量路径/metrics
擦伤配置
- job_name: 'microprofile-metric'
scrape_interval: 1m
metrics_path: /metrics
scheme: https
bearer_token_file: /var/run/secrets/kubernetes.io/serviceaccount/token
浏览 3提问于2022-06-13得票数 0
是否有方法将服务帐户机密内容填充到环境变量？
当一个豆荚启动时，它包含一个/var/run/secrets/kubernetes.io/secrets/serviceaccount/文件夹，其中包含token，ca.crt.另一个结果是将serviceaccount服务器映射到一个文件夹。
是否存在将serviceaccountsecret.token映射到环境变量的问题？
编辑
我正在使用fabric8 maven插件部署kubernetes/openshift对象。尽管如此，我还是在寻找一种在PodSpec上设置这些信息的方法。
因此，目前openshift/kubernetes正在将服务
浏览 0提问于2018-07-16得票数 3
回答已采纳
3回答
我正在尝试将我们的SAAS产品的完整生态系统迁移到Kubernetes (并使用Docker容器)。
我应该给出一个bash脚本，这将设置一切。只有手动干预应该是设置Kubernetes集群和挂载持久卷。
我们使用Jenkins进行代码部署和cron作业。我可以创建Jenkins服务，但我找不到使用命令行配置它的方法。我试过在网上寻找方法，但找不到任何好的文档。
浏览 0提问于2019-04-17得票数 0
我想知道如何将外部秘密传递到由docker-compose产生的服务中。我执行以下操作：
我创造了新的秘密
printf "some secret value goes here" | docker secret create wallet_password -
我的docker-compose.yml：
version: "3.4"
services:
test:
image: alpine
command: 'cat /run/secrets/wallet_password'
secrets:
- wal
浏览 0提问于2018-04-21得票数 9
我已经彻底了解了Kubernetes文档，但是在与主机文件系统上的文件交互时，与运行在启动的K8作业中的应用程序交互仍然有问题。即使是最简单的实用程序也会出现这种情况，因此我已经包含了一个简化的yaml配置示例。此处引用的本地文件“hello.txt”在主机上的/tmp中确实存在(即。(在Kubernetes环境之外)，我甚至有777天。我还在主机文件系统中尝试了与/tmp不同的位置。
由Kubernetes作业启动的吊舱使用Status=Error终止并生成日志ls: /testing/hello.txt: No such file or directory
因为我最终想要以编程的方式使用它
浏览 0提问于2018-10-22得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
