- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我打算将我们的应用程序(包含多个微服务)包装到一个图表中。
现在,对于每个微服务,我们将密码和配置值直接硬编码直接存储在deployment.yaml
的...containers[].env
文件中。我们所有的yaml
文件都存储在git repo中。
我注意到一些流行的图表使用ConfigMap
(1,2)和Secret
(1,2)Kubernetes对象分别存储配置值和 secret 。
使用ConfigMap
和Secret
对象有什么好处,无论是从人机工程学和/或安全性方面而言?
我已经可以从我们拥有的所有yaml
文件中制作出模板,从而使所有硬编码值都可以配置,从而在 Helm 模板编译期间可以解析。
但是,由于Kubernetes提供了专门的对象来存储配置和 secret 信息,所以我想证明添加configmap.yaml
和secrets.yaml
模板文件,以及从现有deployment.yaml
文件中添加对它们的引用是合理的。
最佳答案
Configmap是非常通用的配置文件。它们可以包含键值对列表,但也可以是通用文件。例如,您可以将Nginx配置文件nginx.conf
存储在configmap中,然后将其加载到适当的位置,以便nginx守护程序读取它。
secret 应该被用来存储敏感数据,不幸的是,目前 secret 尚未加密,它们只是基于64位编码的。因此,尽管这可以帮助您从 list 中删除硬编码的非加密值,但对加密完全没有帮助。这应该在v1.7中变得更好
您可以在部署 list 中设置环境变量以指向secrets或configmaps中的特定值。两者也都可以使用kubectl
轻松生成,例如:
kubectl create secret generic foobar --from-literal=password=foobar
kubectl create configmap foobar --from-file=foobar.conf
关于configuration - 存储配置和 secret ,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/44407723/
我正在使用 Ubuntu 16.04。 当我更新时,我收到以下消息 $ sudo apt-get update .... E: dpkg was interrupted, you must manua
似乎有些autoconf项目使用configure.in文件生成configure脚本,有些使用configure.ac。 使用一种或另一种之间的区别/优势是什么? 最佳答案 这只是风格问题。历史上
我正在尝试按如下方式配置 logback,但它抛出了这个错误。配置文件如下: %d{ISO8601} %-5p [%c] %msg%n
从Miguel de Icaza: We use a library profile that is better suited for mobile devices, so we removed f
我有两个 .config 文件,我需要一个 System.Configuration.Configuration那是它们之间的部分合并? 我可以将文件读取为 XML 并轻松创建所需的合并,但它是一个字
我似乎无法理解这两个注释。我尝试阅读 javadocs 但仍然无法弄清楚。任何人都可以用简单的代码来解释这两个吗? 非常感谢。 最佳答案 您使用 @Configuration作为配置 Spring b
我正在为一个简单的问题而焦头烂额。我的 .NET Core 3 应用程序中有一些设置,我认为最好将其移至我的 appsettings.json 文件。我按照本指南这样做:https://www.c-s
我正在为一个简单的问题而焦头烂额。我的 .NET Core 3 应用程序中有一些设置,我认为最好将其移至我的 appsettings.json 文件。我按照本指南这样做:https://www.c-s
我有以下测试方法: [TestMethod] public void TestHarvestMethod() { HarvestTargetTimeRangeUTC time = new Ha
我的以下代码没有产生预期的输出: public static void main(String[] args) throws MalformedURLException { Configura
我知道要从源代码编译和安装某些东西,在 Unix 系统中,涉及的三个步骤是: 1) ./configure 2) make 3) make install 当我检查OpenCV from source
我有以下片段: static void Main(string[] args) { var container = new UnityContainer(); container.Re
我想好像 apache 的 commons-configuration 可能/支持从属性文件中获取属性作为 map 到目前为止,我已经设法使用以下代码片段间接地做到了这一点 Map map = ne
我正在寻找任何技巧来使用 CKEditor 配置中的参数配置我的插件。我必须传递一些只能在显示 View 时传递的参数。 我想要这样的东西(带有 jQuery 适配器的示例): jQuery('t
在我正在玩的代码中,我看到一些地方是 @Configuration 类除了定义静态类之外什么都不做。格式各不相同,但通常是这样的: @Configuration public class someAu
我们在带有 JRE 7 的 Windows 7 中安装了 Cassandra 2.0.6,我们更新了 cassandra.yaml 文件,如下所示: 数据文件目录:D:\cassandra_data\
我在启动类中收到“'Startup.Configuration' 和'Startup.Configuration' 之间的歧义”错误。我不知道我做了什么导致这个问题。我所做的只是创建了一个 DBCon
我已经安装了 Cygwin64,现在我想安装 extundelete . 所以我下载了它,解压了文件,但是当我运行 ./configure 时它说: $ ./configure Configuring
为什么需要做(在容器目录内): # cd /container/directory/ # ./configure 代替: # pwd /external/path # /container/direc
我正在尝试编译qucs-0.0.19但是当我放置./configure时,它给了我以下错误: checking Checking if admsXml is working... no config
我是一名优秀的程序员,十分优秀!