Kubernetes Secrets Volumes vs 环境变量-6ren

Kubernetes Secrets Volumes vs 环境变量

转载作者：行者123 更新时间：2023-12-02 11:27:41

28

4

有没有推荐的使用方法Kubernetes Secrets ?它们可以作为环境变量或使用卷挂载公开。一个比另一个更安全吗？

最佳答案

https://www.oreilly.com/library/view/velocity-conference-2017/9781491985335/video316233.html

环境变量暴露的 Kubernetes secret 可能能够通过/proc/在主机上枚举。如果是这种情况，通过卷装载加载它们可能更安全。

关于Kubernetes Secrets Volumes vs 环境变量，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/51365355/

28

4

0

文章推荐： kubernetes - Airflow 调度器无法使用 kubernetes 执行器启动

文章推荐： kubernetes - 通过 helm 部署 kubernetes 作业

文章推荐： kubernetes - 针对GKE的体积声明/体积的多次错误

docker - Docker Volumes 中 -volume 和 -volumes-from 的区别
docker volume 命令中使用的两个标志之间的确切区别是什么 -v和 --volumes-from .在我看来，他们正在做同样的工作，请考虑以下场景。首先让我们创建一个名为 myvol 的卷
c++ - '注意:候选:Volume& Volume::operator=(const Volume&)'。这是什么错误？
关闭。这个问题需要debugging details .它目前不接受答案。编辑问题以包含 desired behavior, a specific problem or error, and th
volume - Docker Volumes - 自动添加文件
我正在尝试创建一个 docker 容器，该容器具有一个应包含多个文件夹的外部卷，因此我的 Dockerfile 简化版本如下所示: FROM ubuntu:12.04 # Create a volum
docker - Kubernetes Persistent Volume Claims 创建一个新的 Persistent Volume，而不是绑定(bind)到可用的 Persistent Volume
我正在使用打开 Kubernetes 选项的 docker 应用程序运行 mac OSX Catalina。我使用以下 yaml 和命令创建了一个 PersistentVolume。 apiVersi
docker - volumes-from 和 volumes 有什么区别？
我看到了 docker-compose 模式，但我很困惑。制作组合容器的最佳方法是什么。什么时候应该使用 link 或 volumes_from。我什么时候应该使用 volumes_from, vol
Dockerfile 中的 docker volume 和 VOLUME
我对创建 docker volume create my-vol 之间的区别感到困惑。和 VOLUME ["/var/www"] . 我的理解是: 1) docker volume create my
kubernetes - 为什么我应该使用 Kubernetes Persistent Volumes 而不是 Volumes
要在 Kubernetes POD 中使用存储，我可以使用 volumes和 persistent volumes .而卷像emptyDir是短暂的，我可以使用 hostPath以及许多其他基于云的卷
Docker Volumes - 将不同的文件系统绑定(bind)到 ../docker/volumes/
使用 btrfs 驱动程序在 RHEL 7.1 上运行 docker v1.10.1。我有一个单独的 xfs 分区，我想在其中挂载数据卷。我宁愿让 docker 本地管理卷(即使用 docker vo
docker - 如何使用标志将 docker-compose volume 设为可选或禁用 volume
我想在我的 docker-compose 文件中设置一个标志，如果我不需要我的数据库卷是否不会在容器外持久化，但我仍然想要一个卷条目，如果我的数据库很小那么我不希望它执着于外。最佳答案您可以使用两
kubernetes - 使用 Persistent Volume Claim 时是否必须显式创建 Persistent Volume？
我是 Kubernetes 的新手，我很难理解 Kubernetes 中持久存储背后的整个想法。这就足够了吗，或者我必须创建持久卷，如果我只部署这两个对象而不创建 PV 会发生什么情况？存储应该在
persistent-volumes - kubeflow 管道定义中的 volume 和 pvolume 有什么区别？
我正在研究 kubeflow 管道以及管道的不同组件如何相互链接。为此，我使用了官方 GitHub 存储库中提供的 MNIST 项目示例。但我无法理解以下代码片段中 vop.volume 和 mnis
javascript - 使 Dockerfile VOLUME 表现得像 docker-compose volumes
我正在尝试设置 Dockerfile将我的主机目录挂载到我指定的 docker 容器目录(因此代码更改将立即反射(reflect)出来)。当我运行 docker run -p 3000:3000 -d
docker 撰写 : Change volume mapping from a docker volume to a folder on the server
我有一个使用 docker-compose 在 Ubuntu 服务器上运行的 Jira 实例。我最初通过将 jira 安装文件夹映射到名为 jiravolume 的 docker 卷来设置它。 vo
android - react native : catch volume buttons press (not for volume adjusting)
如何检测在 iOS/Android 上是否按下了 + 或 - 按钮？最佳答案我认为它对 iOS 有帮助.. - (void)viewWillAppear:(BOOL)animated {
docker 运行-v : Unable to mount a bind volume : "invalid volume specification"
我是 Docker 的新手。我在 Windows 10 企业版上运行，并尝试将在 Windows 上运行的现有应用容器化(因此它是一个 Windows 容器)。我不知道这是否重要，但容器相当大 (8
macos - 核心音频 : how to get/set the system alert volume as opposed to device volume
我已经断断续续地搜索文档、邮件列表几天了，但似乎找不到答案。我有一个 OS X 应用程序，除其他外，它可以使用 kAudioDevicePropertyVolumeScalar 等查询可用的硬件设备
docker - 为什么从docker容器中看不到/var/lib/docker/volumes//_ data/中的文件？
了解了docker(在Ubuntu 18.04 LTE(仿生)上)，特别是关于管理持久数据的知识，我发现docker volumes。按照那里的示例，我尝试将一些文件添加到卷中，然后从容器中列出它们
How to remove amount of volume added to cumulative volume in the past based on condition(如何根据情况剔除过去增加到累计卷中的卷)
在这段代码中，如果Volume>10mil，我开始将体积添加到Cumulative Volume，我们在蜡烛下面创建一条线，一直延伸到当前条，因此Volume>10mil，我们创建一条线，Cumvol
kubernetes - Persistent Volumes 和 Persistent Volume Claims 之间有什么关系 (1 :1 or 1:n)
这个问题在这里已经有了答案: Kubernetes NFS Persistent Volumes - multiple claims on same volume? Claim stuck in p
docker 撰写 v3 : sharing bind-mounted volume between multiple containers with top-level volumes syntax
使用 docker-compose synthax v2，我们能够做这样的事情: version: '2' services: app: image: tianon/true vo

首页

博学

6Ren·AI

商城

Kubernetes Secrets Volumes vs 环境变量