一、kubernetes管理储存资源-------volume 我们经常说：容器和pod是短暂的，其含义是他们的生命周期可能很短，会被频繁的销毁和创建。容器销毁时，保存在容器内部文件中的数据都会被清除。 为了持久化保存容器的数据，可以使用kubernetes volume。 volum
一、启动应用安全信息的保护： Secret介绍：
应用启动过程中可能需要一些
敏感信息，比如访问数据库的用户名密码或者秘钥。将这些信息直接保存在容器镜像中显然不妥，Kubernetes 提供的解决方案是 Secret。
Secret 会以密文的方式存储数据，避免了直接在配置文件中保存敏感信息。Secret 会
转载
2024-01-06 20:12:21
287阅读
Secret介绍参考文档Secret的主要作用是保管私密数据，比如密码，OAuthTokens,SSHKey等信息。这些私密信息放在Secret对象中比直接放在Pod或DockerImage中更加安全，也更方便管理。Secret一旦被创建，则可以通过以下三种方式来使用：在创建Pod时，通过为pod指定ServiceAccount来自动使用该Secret，主要用于APIServer鉴权的过程通过挂载
原创
精选
2018-07-20 16:39:15
10000+阅读
点赞
Secret资源 由于增强可移植性的需求，我们应该从容器镜像中解耦的不仅有配置数据，还
原创
2022-10-24 11:21:57
159阅读
Kubernetes 解决/var/run/secret/kubernetes.io/serviceaccount/token no such file or directory问题 kubectl get serviceaccount NAME SECRETSdefault 0 如果没有则需要添加 在a
原创
2017-04-05 10:33:52
175阅读
becretsecret和configmap几乎是一样的，就是secret会给做个加密，事实上也不算是加密，他就是转了一种编码，编码这个概念，编码和解码（encode和decode）所谓编码就是把要传递的信息按照一定的规则进行组织，所谓解码就是把收到的信息按照一定的规则进行解析，并且这个规则必须是编码者和解码者事先都知道或约定好的。编码（encode）解码（decode）一段代码在生产上，我们在执
原创
2023-08-30 09:37:42
590阅读
Base64 编码是为了防止数据在 YAML 或 JSON 格式中直接暴露，避免影响其解析，Base64 编码并非加密。为了确保数据安全，应该依赖
原创
2024-10-22 15:04:32
28阅读
一、启动应用安全信息的保护：Secret介绍：应用启动过程中可能需要一些敏感信息，比如访问数据库的用户名密码或者秘钥。将这些信息直接保存在容器镜像中显然不妥，Kubernetes 提供的解决方案是 Secret。Secret 会以密文的方式存储数据，避免了直接在配置文件中保存敏感信息。Secret 会以 Volume 的形式被 mount 到 Pod，容器可通过文件的方式使用 Secret 中的敏
转载
2023-10-13 14:33:49
142阅读
# Kubernetes服务帐户Token缺失问题解析
Kubernetes是一个开源的容器编排系统，它能够自动化部署、扩展和管理容器化应用程序。在Kubernetes中，服务帐户（Service Account）是一种特殊的用户账户，用于为Pod中的进程提供权限，以便它们可以与Kubernetes API进行交互。然而，在某些情况下，服务帐户可能会遇到没有token的问题，导致Pod无法正常运
原创
2024-07-20 09:03:22
809阅读
一、Service 定义1、Service 的概念Kubernetes Service 定义了这样一种抽象：一个 Pod 的逻辑分组，一种可以访问它们的策略 —— 通常称为微 服务。 这一组 Pod 能够被 Service 访问到，通常是通过 Label Selector Service能够提供负载均衡的能力，但是在使用上有以下限制： 只提供 4 层负载均衡能力，而没有 7 层功能，但有时我们可能
转载
2023-10-16 11:32:25
334阅读
概览Secret是用来保存小片敏感数据的k8s资源，例如密码，token，或者秘钥。这类数据当然也可以存放在Pod或者镜像中，但是放在Secret中是为了更方便的控制如何使用数据，并减少暴露的风险。用户可以创建自己的secret，系统也会有自己的secret。Pod需要先引用才能使用某个secret，Pod有2种方式来使用secret：作为volume的一个域被一个或多个容器挂载；在拉取镜像的时候
转载
2023-08-14 10:47:31
134阅读
JWT简介背景在传统的有状态服务应用中，服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如：Tomcat中的Session。例如：登录，用户登录后，我们把用户的信息保存在服务端session中，并且给用户一个cookie值，记录对应的session,然后下次请求，用户携带cookie值（这一步由浏览器自动完成），我们就能识别到对应的session，从而
转载
2023-12-31 15:29:19
196阅读
一、启动应用安全信息的保护：Secret介绍：应用启动过程中可能需要一些敏感信息，比如访问数据库的用户名密码或者秘钥。将这些信息直接保存在容器镜像中显然不妥，Kubernetes 提供的解决方案是 Secret。Secret 会以密文的方式存储数据，避免了直接在配置文件中保存敏感信息。Secret 会以 Volume 的形式被 mount 到 Pod，容器可通过文件的方式使用 Secret 中的敏
转载
2024-01-12 10:12:39
337阅读
第9篇k8s 管理机密信息一、启动应用安全信息的保护： Secret介绍： 应用启动过程中可能需要一些敏感信息，比如访问数据库的用户名密码或者秘钥。将这些信息直接保存在容器镜像中显然不妥，Kubernetes 提供的解决方案是 Secret。 Secret 会以密文的方式存储数据，避免了直接在配置文件中保存敏感信息。Secret 会以 Volume 的形式被 mount 到 Pod，容器可通过文件
转载
2024-02-04 01:14:22
107阅读
1、概述 应用启动过程中可能需要一些敏感信息，比如访问数据库的用户名密码或者密钥。将这些信息直接保存在容器镜像中显然不妥，Kubernetes 提供的解决方案是 Secret。Secret 会以密文的方式存储数据，避免了直接在配置文件中保存敏感信息。Secret 会以 Volume 的形式被 mou
原创
2024-08-15 11:33:47
185阅读
# Kubernetes 的 Secret 中的 Token 如何查找
Kubernetes 是一个强大的容器编排平台，提供了众多功能来管理应用程序。其标志性功能之一是 Secrets，允许用户安全地存储和管理敏感数据，例如密码、OAuth 令牌和 SSH 密钥。本文将详细探讨 Kubernetes 的 Secret 文档，以及如何查找和管理团队中的令牌（token）。
## 什么是 Kube
原创
2024-09-15 04:13:40
200阅读
1.使用Secret给容器传递敏感数据 在k8s中，有环境变量和configmap给容器传递非敏感数据，但是通常会
原创
2022-07-14 09:09:12
212阅读
Secret解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者Pod Spec中。Secret可以以Volume或者环境变量的方式使用。 Secret类型： Opaque类型的数据是一个map类型，要求value是base64编码格式： 比如来创建一个用户名为：a
转载
2019-08-27 16:42:00
198阅读
2评论
# cat/root/.docker/config.json|base64保证只有一个登录的用户vimdockerauth.yamlapiVersion:v1kind:Secretmetadata:name:authissllnamespace:lamptype:kubernetes.io/dockercfgdata:.dockerconfigjson:ewoJImF1dGhzIjogewoJCS
原创
2018-05-08 14:07:07
798阅读
点赞
Kubernetes的SecretSecret介绍Secret解决了密码、token、密钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者PodSpec中。Secret可以以Volume或者环境变量的方式使用。Secret类型目前Secret的类型有3种：（1）Opaque(default)：任意字符串，base64编码格式的Secret，用来存储密码、密钥等；（2）kubernetes
原创
2018-06-01 19:45:06
8165阅读
点赞
