基本上，我想在开发环境中使用Docker、k8s和Skaffold来处理秘密。我对这项技术非常陌生，所以不能完全理解它。
只是不确定我是否应该使用.env或config.json，这并不是为了进行回购，或者使用Docker是否有更好的方法。
理想情况下，我可以在代码中引用process.env.API_KEY，而不管环境如何，它只会工作并获取正确的环境变量。如果它是在AWS中生产的，它就会从密钥管理服务中获取密钥。在生产中，它会从任何地方抓取它们。
这似乎适用于码头工人群，因此可能与此无关：
https://docs.docker.com/engine/swarm/secrets/
那么，使用
浏览 0提问于2019-09-27得票数 1
回答已采纳
我正在寻找从我们的整体系统转向更灵活的基于微服务的方法，从管理应用程序(容器化)的角度来看，Kubernetes是领跑者。
在我们的生态系统中，有一些硬件设备将成为它的一部分。理解Kubernetes (在有限的时间内)并不能为我提供一个明确的方法，无论是否可以使用Kubernetes来管理HW。我研究了CRD、插件等，但在我管理硬件节点的用例中，这些方法看起来并不是很有前途。
我管理硬件节点的用例包括: 1.通过K8s发现硬件设备2.可能通过K8s通过REST API管理它们。*硬件设备的高可用性不在范围内，但欢迎任何想法。
浏览 0提问于2018-10-11得票数 0
我们正在尝试使用Jenkins管道将代码从GitHub推送到IBMi服务器的模型。
我们可以使用SSH连接到系统，但是当我们尝试运行"git克隆“时，命令会出现错误。
bsh: git: not found
在执行Git克隆之前，我们需要在IBMi服务器中安装git组件吗？
如果是，请有人帮助在IBMi服务器上安装Git的步骤。
我们确实通过了以下链接中提供的详细信息，但没有遵循先决条件步骤‘不过，在安装Git之前，您需要根据开放源码二进制文件准备您的系统。
如有任何指导，将不胜感激。谢谢
**Jenkins Scripts - **
sshagent(['XYZ'
浏览 6提问于2022-11-11得票数 1
3回答
我们有几个选项可以正确地管理kubernetes delcaration文件和dockerfile。目前，服务开发可以被认为是完全独立的，没有任何跨服务通信。
设置单独的存储库，该存储库将包含所有k8s和delcarations以及构建/部署脚本。
为k8s声明设置单独的存储库，并将docker文件保留在适当服务的存储库中。
放置在服务代码附近的所有k8s声明和停靠文件(与代码相同)
哪种方法更好，提供了更大的灵活性？我们有2项服务，很快，具有复杂内部网络配置的服务计数器将增加到8和3选项，看起来一点也不好看。
第二个选项更好，但我不太确定k8s单独回购是否是一个好的选择。
浏览 1提问于2018-08-21得票数 2
我已经在服务器2008 R2数据中心机器上设置了KMS，所有这些看起来都很不错。添加了正确的DNS条目，并在服务器上列出了Windows 7客户机。不过，他们都停留在“最初的恩典时期”。
这是正常的吗，如果不是，我该怎么解决呢？
谢谢。
更新20111808
因此，以下是KMS服务器上的/dli信息的一部分：
License Status: Licensed
Key Management Service is enabled on this machine
Current count: 50
Listening on Port: 1688
DNS publis
浏览 0提问于2011-08-16得票数 4
回答已采纳
我是卡桑德拉的新用户。我正在寻找一个可视化工具(开源或许可)，我可以使用它来构建可视化(图形等)。存储在卡桑德拉服务器上的数据？
我不确定这样的工具是否存在，但是如果它允许OLAP风格的可视化，那就太好了。我的意思是用户可以选择他想要在图表中包含或不包含的数据.
浏览 2提问于2015-04-08得票数 0
回答已采纳
1回答
我们正试图找到一种方法，定期为我们的K8s集群提供系统安全补丁，以确保我们的系统安全并满足安全要求。
我们的K8s集群运行在不同的云，AWS，Azure，裸金属等。
对于云，我们可以将IAM映像更改为最新的，替换旧的映像，启动新的节点，并排出旧的节点。对于裸金属节点，我们需要排出旧节点，然后修补，并将它们添加回。
不确定是否有其他方法自动做到这一点。我们不想每个月都在云端做这项工作。也许有更好的解决方案？
浏览 0提问于2020-08-26得票数 0
回答已采纳
2回答
如何在Ubuntu中添加或删除用户帐户？
我知道"useradd“命令可以用来做这件事，但是我听说Ubuntu有一些其他命令行工具和一些GUI，我可以用其中的一个来使添加、删除和以其他方式管理用户帐户更容易，更容易出错。
(理想的答案还会提到系统管理员在创建典型的新用户帐户后应该立即执行的标准操作--使用Diceware生成新的难忘密码等等)。
浏览 0提问于2012-06-26得票数 4
回答已采纳
我想在linux上安装openldap，在那里创建一些用户并从gui中管理它，稍后我想通过hadoop盒连接它来验证用户.Is，因为我需要快速完成这个主题，因为这个主题需要很多时间。
我遵循这篇文章，但是在安装之后，我在指定的目录中找不到slap.conf文件，并且被卡在那里了。
有人能给我指点一下吗，这真的很有帮助
浏览 3提问于2016-10-02得票数 1
回答已采纳
2回答
初始安装中使用的centos安装命令是什么？我有一个vmware映像，我使用'linux文本‘来安装它；现在我想回去使用gui版本添加一些包。这个是可能的吗？
浏览 0提问于2010-11-19得票数 0
回答已采纳
3回答
我在Windows764bit中安装了MySQL工作台。不幸的是，我面临的问题是：
在对象浏览器中，当我单击我的DB并右键单击表创建一个时，我无法插入任何列(禁用)，因此无法插入表。检查这个：
我可以从EER模型创建表。尽管如此，当我试图将我的Java应用程序连接到这个数据库时，我还是遇到了一些问题。
我已经搜索过了，并且不确定从这个角度来看，我发现工作台有Windows 7-64位的问题(知道这是否正确吗？)。我发现的唯一版本是68，它安装成功，但我有问题。
我想关闭MySQL服务器，但在此之前: Mysql会给我提供与工作台相同的特性吗？我需要使用GUI (插入、删除、更新、..etc)。
浏览 4提问于2012-06-28得票数 9
回答已采纳
2回答
我已经在我的k8s集群中提供了一些服务，并希望将它们分开处理。示例：
带有自定义仪表板和自定义dockerfile的grafana
prometheus -算子代替基本prometheus
jaeger指出elasticsearch作为内部存储
在我自己的名称空间中使用certmanager (我还将它用于nginx-ingress遗留路由)
是否可以使用现有实例而不是创建特定于istio的实例？istio能和他们沟通吗?或者是硬编码的？
浏览 0提问于2018-08-07得票数 1
回答已采纳
如何执行到K8s节点？
到目前为止，我只找到了在节点上运行的容器执行的方法。
我想避免ssh。
浏览 0提问于2022-02-01得票数 2
回答已采纳
问题：我需要一个自动缩放解决方案，这不是由我的VPS托管提供商提供的，因为我需要手动购买每个VPS。这意味着，如果我的web应用程序上有大量的流量，在多个VPS上运行的主机提供商，它不能自动缩放，因为手动订购和配置每一个新的VPS一次。
--为什么使用VPS和纯云的架构？首先，只有云提供商才能提供自动缩放解决方案。第二，因为我与VPS提供商有协议，它可以让我以每月低价访问高度配置的机器。它可以降低费用和改进我的网络应用程序，以一个更好的价格。例如，一个VPS有4CPU，8gb内存，200 8gb，我每月支付6美元。使用相同的GCP配置，它大约为每月34美元，AWS为49.94美元。其想法是同时
浏览 1提问于2021-11-01得票数 0
有了Docker，就有了讨论(共识？)通过运行时环境变量传递秘密并不是一个好主意，因为它们仍然可以作为系统变量使用，而且它们是通过docker inspect公开的。 在kubernetes中，有一个用于处理秘密的系统，但是您只能将秘密作为环境变量传递(使用envFrom)，或者将它们作为可在文件系统中访问的文件进行挂载。 有没有什么原因，将秘密作为文件挂载而不是将它们作为env var传递？ 当我用k8s处理我的秘密时，我觉得事情变得更加安全了。但后来我意识到，最终这些“秘密”就像我自己启动容器时，通过docker run -e传递的一样。
浏览 22提问于2019-04-11得票数 2
回答已采纳
1回答
我在K8S on-prem运行我的服务，有没有办法将我的服务(例如eComm网站)通过K8S on-prem和公共云的K8S (例如运行K8S或GKE的谷歌计算引擎)部署为混合K8S？
K8s (或Istio)可以支持两个不同位置的这种需求吗？
浏览 5提问于2019-12-03得票数 1
2回答
我们在Docker中运行我们的prod DB，效果很好。
现在我们将进入托管K8s，并将例如elasticsearch放入其中，这感觉一点也不好。在卷的问题得到解决(使用PersistentVolumeClaimTemplates)之后，集群给我们带来了沉重的打击。集群中的节点根本找不到彼此(在elasticsearch配置中使用无头服务浪费了几个小时)。
因此，我猜这样做并不是很明智，我们应该将数据库放在K8s集群之外的VM上管理，例如由Ansible管理。
你对此有何看法？
浏览 13提问于2018-01-11得票数 1
这是我的环境，我有k8s集群和k8s集群外的一些物理机。现在，我在k8s中创建了一个pod，这个pod将充当主机，在k8s集群之外的这些物理机中创建一些进程。我需要在k8s pod和这些外部进程之间建立rpc连接。我不想在这里使用k8s服务。那么，我可以使用哪种其他方法从外部世界连接k8s中的pod。
浏览 21提问于2019-06-04得票数 1
如何使k8s集群中不同名称空间的同一域查询使用不同的IP地址进行编码？
我希望它表现得像这样：
namespace A (inside k8s cluster):
domain “abc.foo.bar” query —— coredns1---—> response 192.168.0.100 (outside k8s cluster)
namespace B (inside k8s cluster):
domain “abc.foo.bar” query —— coredns1---—> response 192.168.0.101 (outside k8s cluste
浏览 1提问于2018-07-05得票数 0
回答已采纳
k8s群集安装在仅允许通过端口443从外部网络发出请求的主机上。这意味着只能通过端口443访问由k8s管理的所有pods。我在主机到服务器的反向代理到k8s集群上安装了一个Nginx。我在k8s中安装了仪表板和其他应用程序。使用nodePort 31117显示k8s仪表板。如何在k8s仪表板中配置basehref？例如，打开k8s仪表板的https://ip/dashboard。
浏览 16提问于2020-01-16得票数 0
我们在k8s和非K8中运行服务。非K8S服务在领事馆注册。我们正在考虑在堆栈中添加istio，理想情况下，我们希望k8s服务调用非K8S服务。因此，我对此有几个问题
1)单个Pilot实例是否支持同时查询k8s和consul？
2)可以配置istio来支持这种环境吗？
我尝试阅读istio文档，但找不到是否可以将Pilot配置为同时查询consul和k8s。文档/博客的参考链接也会很有帮助。提前感谢！
浏览 2提问于2018-05-21得票数 0
我在我的K8s集群中安装了Spark on K8s operator，并且在k8s集群中运行了一个应用程序。我想启用此应用程序来与sparkapplication CRD服务对话。我能知道我应该使用的端点是什么吗？(或者K8s集群中的K8s端点是什么)
浏览 12提问于2019-02-07得票数 3
我刚刚开始使用k8s，并且被困在本地运行k8s (它正在运行，但我不太明白)
几乎所有关于在本地运行k8s的教程都使用minikube，我有点困惑。
对接+ k8s组合不足以在本地运行k8s吗？
为什么为了在本地运行k8s，我需要一个带有虚拟机的额外层？
我读过关于minikube的文章，并在官方的k8s网站上学习过教程，但我仍然感到困惑。
有人能看穿我吗？
浏览 0提问于2020-05-07得票数 5
回答已采纳
场景：我们在K8s集群外部有一个客户机试图访问托管在K8s集群中的K8s服务。客户端和服务都是Azure中相同VNET的一部分。我们希望使用client-side load balancing来访问这个GRPC服务。
K8s集群的设置:我们的K8s集群托管在Azure中，并使用Azure CNI网络模型，因此这意味着集群中的pods具有来自VNET的IP地址空间的IP地址。请注意，我们没有使用AKS，而是自托管K8s集群，但在我看来，这个问题不应该依赖于此。
问题
我们希望使用client-side load balancing来访问这个GRPC服务。如果我们的客户机和服务器同时存在于K
浏览 1提问于2022-03-21得票数 0
我已经成功地在k8s集群中部署了Jenkins容器，但我无法执行"kubectl get pod -A“，因为kubectl也安装在Jenkins容器中。如何在Jenkins容器中运行k8s命令，以便能够为k8s应用CI/CD。下面是我在Jenkins容器中运行k8s命令时的错误，Jenkins容器在k8s pod中运行。
浏览 0提问于2021-04-15得票数 0
我使用以下命令安装了istio：
VERSION = 1.0.5
GCP = gcloud
K8S = kubectl
@$(K8S) apply -f istio-$(VERSION)/install/kubernetes/helm/istio/templates/crds.yaml
@$(K8S) apply -f istio-$(VERSION)/install/kubernetes/istio-demo-auth.yaml
@$(K8S) get pods -n istio-system
@$(K8S) label namespace default istio-injection=
浏览 5提问于2019-01-19得票数 11
问题：我如何提供从运行在GCE网络中的(非K8s)服务到在Kubernetes中运行的其他服务的可靠访问？
后台：我们正在Google平台中运行托管的K8s设置。大多数服务都是12要素应用程序和run只是K8s中的精细。一些备份存储(数据库)是在K8s之外运行的。通过使用带有手动定义的端点到固定内部IP的无头服务来访问它们是很容易的。这些服务通常不需要“回话”到K8s中的服务。
但是，一些在内部GCE网络中运行的服务(但在K8s之外)需要在K8s中运行访问服务。我们可以使用K8s公开spec.type: NodePort服务，并在任何K8s节点IP上与该端口对话。但是，我们如何自动找到正确的N
浏览 3提问于2016-08-31得票数 3
无法通过远程存在连接到k8s。我使用minikube作为管理k8s的工具，并使用远程存在来使用k8s开发我的代码。有时它会起作用，但有时我无法连接到k8s。
我用的命令。
# start the k8s
minikube start
# connect
telepresence connect
无法用k8s连接到telepresence connect
Launching Telepresence Root Daemon
Launching Telepresence User Daemon
Telepresence Root Daemon quitting... done
Telepresen
浏览 11提问于2022-01-20得票数 3
1回答
我是新的保险库，并试图保护数据根据k8s名称空间豆荚是在。我对身份验证部分进行了排序，但我无法创建一个允许客户端读取机密而不泄露所有机密的ACL
我使用的结构是secret/k8s/<k8s-namespace>/<appname>
例如secret/k8s/bex/app1
我尝试过这样的ACL策略，但是如果没有secret/*，我将被拒绝访问，并且使用secret/*客户端可以查看与bex相邻的所有事件路径。
我做错了什么？
# Without this, I cannot access anything
#path "secret/*"
浏览 3提问于2020-10-28得票数 1
回答已采纳
2回答
我已经尝试了我能想到的所有可能的方法，我不能把基本的例子与库伯内特斯和去朗。我对所有的godeps，gilde，govendor都很陌生，我会告诉自己的，但即使这样，我也不知道我怎么能简单地得到这个在示例文件中引用的包-
"k8s.io/client-go/1.4/kubernetes"
"k8s.io/client-go/1.4/pkg/api"
"k8s.io/client-go/1.4/tools/clientcmd"
准确地说，这就是本文所写的-
如何得到它
你可以得到一个客户端的发布，例如，得到k8s.io/ cli
浏览 1提问于2016-11-10得票数 0
错误: K8s“依赖于Pod清单中描述的图像在集群中的每台机器上都可用”.如果不满足这一假设，您可能会看到ImagePullBackOff。
这样我就完全明白了(我的K8s集群运行容器)，这些是真的吗？
创建新映像后，正确的过程是将其单独安装到k8s集群中的每个节点。
这是Terraform K8s提供者可以做的事情吗？据我所知，Terraform 应用通常假定图像已经被容器所知，因为其他东西已经将图像放置到k8s集群中的每个节点上。Terraform 不制作映像，也没有 terraform在容器中放置或阶段图像，以便最终部署K8s。Terraform假设这已经完成了。
最初我
浏览 2提问于2021-08-03得票数 0
我有一个K8s集群，我想发布到互联网上。将K8s发布到internet的最佳实践是什么？
K8s安装在3VPS服务器上，位于专用网络中。
我有以下想法：
使用代理服务器。请求将通过代理并转发到K8s。
或者直接发送到K8s。
浏览 12提问于2020-02-07得票数 0
我有一个kube-apiserver的配置文件。
KUBE_APISERVER_OPTS="
--logtostderr=true
--v=4
--etcd-servers=https://172.16.0.2:2379,https://172.16.0.3:2379
--bind-address=172.16.0.2
--secure-port=6443
--advertise-address=172.16.0.2
--allow-privileged=true
--service-cluster-ip-range=10.0.0.0/24
--enable-admission-plu
浏览 166提问于2018-12-20得票数 0
在k8s中操作符的运行时是什么？k8s中的操作符是一个码头过程？在k8s中操作符的运行时是什么？k8s中的操作符是一个码头过程？
浏览 4提问于2022-06-18得票数 -1
我的源k8s集群版本为v1.11.5，k8s集群版本为v1.15.2，并进行了就地升级。
具有K8S控制平面的Status.Three主节点：
NAME STATUS ROLES AGE VERSION
a1 Ready master 23h v1.11.5
a2 Ready master 23h v1.11.5
a3 Ready master 22h v1.11.5
我没有使用kubeadm升级，因为强制的k8s策略，我遵循以下步骤：
步骤0 kubectl排出节点a3并删除a3上的所有k8s组件。
步骤1使
浏览 5提问于2019-11-20得票数 0
回答已采纳
我下载了一个7 Gigabyte的.pgsql文件。
要在Windows 7计算机上打开此文件，我需要下载哪些内容？
我试着安装Windows9.1，但当我打开pgAdmin时，它总是问我要一台服务器，而我没有服务器。我只想打开一个已存在的文件，我如何配置它？
浏览 0提问于2011-10-02得票数 1
回答已采纳
1回答
我目前正在使用基于k8s的Hyperledger Fabric v1.4部署。生成的链码容器基本上是由运行在对等pods中的容器创建的，因此k8s对链码容器没有任何了解和控制。在这样的场景中，有一个Docker容器与k8s一起运行，而k8s不知道特定的docker容器，那么Docker容器是否有可能以某种方式获得对k8s主API的访问权限，从而获得对整个k8s集群的访问权限？
我问这个问题的目的是想知道是否有一种方法可以使用k8s中任何pods外部的容器，通过获得对k8s的未授权访问来对pods集群造成任何不良影响。我谈到的链码容器是使用可信模板镜像创建的，容器中唯一可能的恶意组件是用户提供的
浏览 2提问于2020-06-24得票数 0
我是Kubernetes的新手，正在从事一个计算机视觉项目，其中一些服务部署在Kubernetes中，有些服务运行在具有GPU的物理服务器集群(Nvidia Jetson板)中。非Kubernetes服务可以访问K8s环境的持久卷吗？请让我知道,
如何从K8s公开持久卷并将其作为共享驱动器挂载到不同的物理服务器中？
相反，我可以在部署K8s的主机中拥有一个卷，并且可以将它用于k8s和非K8s服务吗？
请注意，我们通过USB将摄像头连接到每个Jetson板，因此我们不能将这些Jetson板作为K8s下的节点。
浏览 2提问于2022-03-10得票数 0
回答已采纳
k8s java client中的示例都使用默认客户端，请参见。
ApiClient client = Config.defaultClient();
Configuration.setDefaultApiClient(client);
如何配置k8s客户端，以便它可以从k8s集群pod与k8s CRD(例如，sparkoperator)通信？我应该如何配置这个客户端？(basePath，身份验证？)在同一个k8s集群中的pod中，我应该使用什么basePath？
浏览 13提问于2019-02-08得票数 1
我使用RPC协议app作为微服务，并在它们前面使用API网关作为代理。
现在我想使用k8s部署微服务，k8s网关在k8s集群之外，RPC微服务由k8s部署，我的集群中有三个副本。
我的问题是如何直接访问K8S的pod，因为我必须构建一个连接池来容纳这些连接，例如，我有三个RPC微服务pod。
这是我的架构
浏览 0提问于2017-11-03得票数 0
我正试着在k8s上运行jupyter来寻找火花。
在小实验之后:)我发现
k8s不支持客户端模式。
$ bin/spark-shell --master k8s://192.168.99.100:8443
...
...
Error: Client mode is currently not supported for Kubernetes.
那就是
火花外壳不能在集群模式下运行。
$ bin/spark-shell --master k8s://192.168.99.100:8443 --deploy-mode cluster
...
...
Error: Cluster deploy mo
浏览 0提问于2018-08-09得票数 0
牧场主使用作为最粗粒度的配置元素。
我们通常配置dev和prod环境。
将主机(物理或虚拟)添加到环境中。
牧场主对环境有。其中一个模板是使用Kubernetes编排创建环境。
K8S有带有节点的集群。显然，当您按照K8S模板创建Rancher环境时，您将建立一个K8S集群。
我无法清楚回答的问题，看看这些文件：
牧场环境和K8S集群是一回事吗？(对于使用K8S的环境。)或者一个环境可以包含多个集群？
牧场主机和K8S节点是同一回事吗？(同样，对于使用K8S的环境。)
浏览 1提问于2019-04-04得票数 0
添加新节点(CentOS 7.6)时，需要创建基本组和用户。有些节点有一些组和用户。我只想通过我的Ansible (Version2.8.0)基本角色文件在节点上创建不存在的组和用户。
目前，我正在测试组/用户，但总是有“致命”打印，我的条件似乎不起作用。
角色/基本/任务/main.yml
- name: "Does k8s group exist?"
shell: grep -q "^k8s" /etc/group
register: gexist
- name: "Create k8s group"
shell: groupa
浏览 1提问于2019-05-29得票数 0
回答已采纳
1回答
在节点上运行/安装kubernetes需要什么(我指的是linux内核级别)？如果我已经安装了一个安装了k8s的自定义linux发行版，我可以在它上运行k8s吗?或者它需要启用特定的内核配置/标志？
是否任何与k8s兼容的linux内核也与k8s兼容，或者在内核级别上有更多的修改(因为实际上k8s支持特定的发行版，如Ubuntu、CentOS、Debian.但不是全部)？
浏览 7提问于2019-11-12得票数 0
1回答
我在现有的库存k8s中添加了一个新的主机hosts.yml
...
k8s:
hosts:
<address>
...
让我烦恼的是，当我试着测试是否能到达主机时：
ansible k8s -m ping -i hosts.yml
它尝试使用跳转，我不想使用跳转服务器，因为我可以直接访问k8s机器。你知道ansible从哪里自动跳伞吗？
浏览 0提问于2021-06-02得票数 0
回答已采纳
Kubernetes支持几种类型的卷，包括GlusterFS。此外，在k8s中，GlusterFS可以是持久卷。
要在k8s中使用glusterfs卷，前提条件之一是“在Kubernetes节点上安装Glusterfs客户端包”。但如果期望一切都在容器中。有没有可能把gluster客户端放在容器中(例如DaemonSet先在k8s节点上部署gluster客户端)，而k8s仍然可以像上面这样起诉glusterfs？
k8s会支持这样的使用场景吗？
浏览 1提问于2016-05-25得票数 0
1回答
使用Kotlin，Spring数据JPA和Hibernate。考虑以下联合行动纲领实体：
@Entity
@Table(name = "applications")
class Application(
@Column(name = "name", nullable = false)
var name: String,
@Column(name = "version", nullable = false)
var version: String,
) {
@Id
@SequenceGener
浏览 3提问于2021-06-29得票数 2
1回答
如何将项目中的k8s集群的终止限制为特定用户：
dev团队创建项目-dev k8s集群qa团队创建项目-qa k8s集群prod团队创建项目-prod k8s集群
我们如何防止dev，qa，prod团队成员删除他们没有创建的集群。
我们应该如何为Google项目建立RBAC呢？
浏览 2提问于2021-01-14得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
