使Nginx镜像在本地/私有存储库中可用，以实现kubernetes中的生产安全视角
在Kubernetes中，要使Nginx镜像在本地/私有存储库中可用，以实现生产安全视角，可以按照以下步骤进行操作：
- 创建本地/私有存储库：首先，需要在服务器上创建一个本地/私有存储库，用于存储Nginx镜像和其他相关镜像。可以使用Docker Registry或者Harbor等工具来搭建私有存储库。
- 构建Nginx镜像：使用Dockerfile来构建Nginx镜像。Dockerfile是一个文本文件，其中包含了构建镜像所需的指令和配置。可以通过指定基础镜像、安装Nginx、配置Nginx等步骤来构建Nginx镜像。
- 将Nginx镜像推送到本地/私有存储库：构建完成后，将Nginx镜像推送到本地/私有存储库中。可以使用Docker命令行工具或者其他容器管理工具来进行推送操作。
- 在Kubernetes中使用本地/私有存储库中的Nginx镜像：在Kubernetes的配置文件中，指定使用本地/私有存储库中的Nginx镜像。可以通过在Deployment或者Pod的配置中指定镜像地址和标签来引用本地/私有存储库中的Nginx镜像。
- 配置生产安全视角：为了实现生产安全视角，可以在Nginx镜像中进行一些安全配置。例如，配置SSL证书、限制访问权限、启用Web应用防火墙等。这些配置可以在Dockerfile中进行设置，或者在Kubernetes的配置文件中指定相关参数。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器镜像服务：提供了稳定可靠的容器镜像托管和分发服务，支持私有镜像仓库的搭建和管理。详情请参考：https://cloud.tencent.com/product/tcr
- 腾讯云容器服务：提供了一站式的容器化解决方案，包括容器集群管理、镜像仓库、容器实例等。详情请参考：https://cloud.tencent.com/product/tke
请注意，以上答案仅供参考，具体的实施步骤和推荐产品可能会因实际情况而有所不同。
相关·内容
1回答
使Nginx镜像在本地/私有存储库中可用，以实现kubernetes中的生产安全视角
docker、nginx、kubernetes
如何在kubernetes的本地/私有存储库中提供nginx镜像？
假设我使用的是nginx图像标记版本x.x。我已经在我的dev和test环境中测试了它，并且想把它移到prod。如果镜像不在nginx存储库中怎么办？有没有办法将nginx的x.x版本拉到我们的<e
浏览 12提问于2018-02-01得票数 0
回答已采纳
4回答
常与IfNotPresent imagePullPolicy的区别
kubernetes
我正在检查Kubernetes 的图像。在这一点上，我看到了两个策略IfNotPresent和始终。在“永远”中，它说
如果kubelet有一个具有本地缓存的精确摘要的容器映像，那么kubelet使用其缓存的映像；否则，kubelet使用解析摘要提取图像，并使用该图像启动容器。
浏览 19提问于2022-10-09得票数 0
回答已采纳
1回答
创建kubernetes pod而不使用任何公共/私有docker注册
docker、kubernetes、docker-registry、kubernetes-pod、docker-repository
随着我们产品的新发布，我们希望转向新技术(Kubernetes)，这样我们就可以利用it服务。我们有一个本地kubernetes应用程序在我们的基础设施中运行。我们已经使我们的应用程序实现了docker化，现在我们希望使用镜像将其与kubernetes集成，以生成cluster --pod，但我们被docker注册表卡住了，因为我们的客户不希望有任何公共/私有</
浏览 10提问于2018-08-09得票数 1
1回答
将C++应用程序部署到Google平台Kubernetes引擎
c++、kubernetes、google-cloud-platform、dockerfile、google-kubernetes-engine
就我的理解而言，Kubernetes引擎用于部署可以负载平衡的应用程序，例如，具有解散字符串的应用程序。如果吊舱-a是高负荷，它将被卸载到荚-b.如果我错了，请纠正我，因为如果这是错误的，下面的问题就没有意义了。
我试着遵循指南：，然而，我无法理解如何将我的C++应用程序作为可以部署的图像。目前，它将TCP流
浏览 2提问于2018-03-18得票数 9
回答已采纳
1回答
为什么你要把秘密签出你的仓库呢？
git、app-secret
保存机密文件(任何包含密码、API密钥等的文件)是一种很好的做法，这似乎是个常识。从你的git库中检出(表示、、、等等)
为什么？
浏览 0提问于2016-11-15得票数 1
1回答
是否可以使用Terraform中的Azure密钥库数据资源创建tls kubernetes秘密？
kubernetes、terraform、azure、ssl、secret-management
我有一个证书文件和一个私钥文件，用于为在NGINX入口负载均衡器下运行的几个不同的k8s吊舱实现tls加密通信。如果我以以下任何一种方式创建kubernetes.io/tls秘密，这很好(即web应用程序在浏览器中显示为安全)：resource "kub
浏览 0提问于2023-01-03得票数 2
回答已采纳
1回答
在公共回购中共享我的只读Azure App配置连接字符串
azure、.net-core
我正在开发一个应用程序，我希望它是开源的。在生产中，应用程序也使用。在能够更新已经运行的应用程序的配置的
浏览 3提问于2022-01-21得票数 2
回答已采纳
2回答
当输出图像列表时，“停靠者图像”在哪里？
docker、kubernetes
一个警告，这是我的第一次发布，我是新的对接和库伯内特斯与足够的知识，使我陷入麻烦。我很困惑在哪里存储了码头容器映像并列出了图像。如果我正确理解，当图像被拉出时，它将被存储在我的本地磁盘上。在我的例子中(Linux)在/var/lib/docker中。接下来，如果我为docker pull发布了一个nginx，那么它就会从我假设
浏览 11提问于2021-12-06得票数 1
1回答
Docker映像从Jenkins推进到Dockerhub并部署到Kubernetes集群
jenkins、kubernetes、dockerhub
我正在尝试为我的春季启动微服务实现CI/CD管道。我正在使用Kubernetes和Jenkins来实现CI/CD管道。另外，我还使用安装在前提服务器上的SVN私有代码存储库。利用AWS EC2 Ubuntu16.04LTSAMI形成Kubernetes簇。
在我的应用程序中，我计划在VM中添加Jenkinsfile并创建shell脚本，以<em
浏览 0提问于2018-08-04得票数 0
回答已采纳
1回答
如何将configmap转换为azure密钥库
azure、kubernetes、vault
我有一个类似于below.Which的configmap，我将链接到应用程序中的一个配置文件。POSTGRESQL dbserver=tgres.database.azure.com如何将其保存在azurekeyvault保险库中单独的键/值对存储在密钥库中。但如何做到这一点呢？
我已经尝试了链接中提供的选项，但它并没有显示为正常<
浏览 0提问于2021-07-29得票数 0
2回答
创建/处理开发服务器的最佳方法是什么？
development、git
当我在不同的网站上进行扩展时，我正试图找到一个更好、更安全的方案来替代我目前的testing.domain.com和FTP解决方案。我的目标是将站点置于修订控制中(可能是Git，因为它具有出色的分支和标记能力)，并且仍然能够与客户端一起实时查看我的动态站点(PHP)。有没有免费或非常便宜的软件可以做到这一点？在此设置中实现版本控制的最佳方法是什么？使用服务器上<
浏览 0提问于2010-10-28得票数 6
回答已采纳
2回答
Google Cloud Kubernetes访问私人码头枢纽托管映像
docker、kubernetes、google-cloud-platform、containers、dockerhub
是否有可能从Docker中提取私有图像到集群？这是推荐的，还是我需要把我的私人图片也推到谷歌云？
我读了这些文档，但没有发现任何能解释清楚这一点的东西。这似乎是可能的，但我不知道是否推荐。
浏览 1提问于2018-06-12得票数 6
回答已采纳
1回答
Kubeflow与其他备选方案
kubeflow
我试图找出什么时候创建自己的Kubeflow MLOps平台是合理的：
如果你是Tensorflow专卖店，你还需要Kubeflow吗？为什么不只是TFX？编曲可以用气流来完成。为什么要使用Kubeflow，如果您使用的都是scikit-学习，因为它不支持GPU，分布式训练方式？当部署自己的Kubeflow环境是有意义的时候？即使您需要部署on，也可以选择使用云资源(云上的节点和数据)来训练模型，并且只将模型部署到on。因此，使用Azure或GCP AI平台作为托管服务对于交付ML管道是
浏览 4提问于2020-03-21得票数 10
回答已采纳
1回答
哪些通道应该在Kubernetes集群中使用SSL？
ssl、kubernetes、microservices、kubernetes-ingress
_2 > service_2 > -> nginx_ingressDBs在Kubernetes星系团之外。它们通过一个向VNet (库伯奈特星系团)公开。它们在该VNet中获得一个私有IP地址，否则无法访问。
每个部署都是不同的微服务。每个人在前面都有一个服务来处理通信。我的问题是，这些通道中哪些应该使用SSL来保护，哪些
浏览 2提问于2020-06-15得票数 1
回答已采纳
1回答
将LUA构建为动态Nginx模块
nginx、lua
我发现要在Nginx中使用LUA，我需要：支付getpagespeed订阅以获取模块RPM使用LUA模块从源构建Nginx，例如https://tarunlalwani.com/post/building-nginx-with-lua/
我想知道如何构建模块本身，然后将其加载到打包的Nginx<
浏览 0提问于2020-06-03得票数 0
回答已采纳
1回答
Tensorflow_Hub通用句子编码器线程安全吗？
django、tensorflow、thread-safety、tensorflow-hub
我想使用Django服务器实现基于通用句子编码器( use )和Annoy的数据库的自然语言搜索。google/universal-sentence-encoder/4"不可能在每个浏览器请求中都加载预先训练好的USE嵌入。计划是创建USE实例作为全局对象并存储在会话中。每个请求使用session中的对象来访问USE对象，以获
浏览 2提问于2020-05-29得票数 2
1回答
docker-在反向代理后面编写应用程序，该应用程序也可以访问外部服务
docker、nginx、docker-compose、gunicorn、nginx-reverse-proxy
现在，我想把gunicorn的每个实例都放在它自己的nginx反向代理服务器后面，以实现更好的负载平衡。我决定尝试将每一对(nginx，gunicorn)部署在其自己的Docker容器中，只向外部世界公开其唯一的端口。我知道这对于端口转发来说很简单--例如"5555:80“。但是，每个应用程序也可以独立于Docker访问在同一主机上运行的外部服务，如数据库。
通过反复试验
浏览 0提问于2020-05-05得票数 0
1回答
为生产部署用于web CRM的nodejs服务器
node.js、express
我正在寻找任何方法或教程部署在本地服务器/计算机nodejs快速应用程序。这将是为了生产环境。我所读到的关于zenit、Local隧道、recomended、pm2和similars等解决方案的全部内容是，它们不适合于生产环境。这个想法是在没有主机的情况下建立一个公共网络。
浏览 0提问于2019-02-25得票数 0
回答已采纳
2回答
kubernetes将单个镜像加载到集群中
kubernetes
有没有一种方法可以在不通过容器注册中心的情况下将单个镜像加载到Kubernetes集群中？例如，如果我在我的笔记本电脑上本地构建一个镜像，kubectl是否可以执行类似于docker save/load的操作，使该镜像在远程Kubernetes集群中可用？
浏览 37提问于2019-12-05得票数 0
2回答
linux服务器上的Java类路径
java、mysql、eclipse、maven、jdbc
我对Java的jdbc classpath有一个问题。我正在使用Maven，但是jdbc在maven中是不可操作的，所以我创建了一个"lib“文件夹，其中mysql-connector.jar并将这个jar添加到项目的构建路径中。如果我在eclipse中本地运行它，那么它都正常工作，但是当我将项目放在服务器上并尝试通过命令行运行它时，它会打印出以下错误：at java.lang.Thr
浏览 4提问于2015-09-11得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
