在另一个文件中使用kubernetes secret
在另一个文件中使用Kubernetes Secret：
Kubernetes Secret是一种用于存储敏感信息的Kubernetes资源对象，例如API密钥、数据库密码等。要在另一个文件中使用Kubernetes Secret，您可以按照以下步骤进行操作：
- 创建一个Secret对象：使用kubectl命令或YAML文件创建一个Secret对象，并在其中定义敏感信息。例如，您可以在YAML文件中定义一个包含API密钥的Secret对象。
- 创建一个Secret对象：使用kubectl命令或YAML文件创建一个Secret对象，并在其中定义敏感信息。例如，您可以在YAML文件中定义一个包含API密钥的Secret对象。
- 在上面的示例中，密钥"api-key"的值为"ZXhhbXBsZV9rZXk="，该值是经过Base64编码的。
- 在另一个文件中使用Secret：要在另一个文件中使用这个Secret，您可以通过使用volumeMounts和volumes字段将Secret挂载到相应的容器中。
- 在另一个文件中使用Secret：要在另一个文件中使用这个Secret，您可以通过使用volumeMounts和volumes字段将Secret挂载到相应的容器中。
- 在上面的示例中，我们创建了一个Pod，并将Secret挂载到了名为"secret-volume"的卷上。然后，我们通过指定volumeMounts字段将该卷挂载到名为"my-container"的容器的路径"/path/to/secret"上。
- 这样，您就可以在容器中访问和使用这个Secret了。
- 注意：在实际使用中，请将"/path/to/secret"替换为您实际希望挂载Secret的路径。
- 验证Secret的使用：您可以在容器中访问和使用挂载的Secret。例如，在容器中可以使用环境变量、配置文件等方式获取Secret中的敏感信息。
- 验证Secret的使用：您可以在容器中访问和使用挂载的Secret。例如，在容器中可以使用环境变量、配置文件等方式获取Secret中的敏感信息。
- 通过上述步骤，您可以在另一个文件中使用Kubernetes Secret，安全地存储和获取敏感信息。
推荐的腾讯云相关产品和产品介绍链接地址：
- TKE（腾讯云容器服务）：TKE是腾讯云提供的基于Kubernetes的容器管理服务。它提供了高度可扩展和可靠的容器化应用部署、管理和扩展能力。了解更多信息，请访问：TKE产品页
- TencentDB for MySQL（腾讯云云数据库 MySQL）：TencentDB for MySQL是腾讯云提供的MySQL数据库服务。它提供了高性能、高可靠性的云端数据库解决方案，并支持自动备份和故障恢复。了解更多信息，请访问：TencentDB for MySQL产品页
请注意，上述推荐的产品仅为示例，您可以根据实际需求选择适合的产品。
相关·内容
我使用舵图部署了drone.io。构建工作得很好。为了我的秘密，我遵循了这个文档：https://readme.drone.io/extend/secrets/kubernetes/install/ 所以我创建了一个秘密来保存插件和drone服务器之间的共享密钥(对于ansible标记很抱歉)： apiVersion: v1
kind: Secret
type: Opaque
metadata:
name: drone-kubernetes
data:
server: {{ server.stdout | b64encode }}
cert: {{ cert.stdout | b
浏览 21提问于2019-06-10得票数 1
我正在使用terraform创建一个Kubernetes服务帐户，并尝试从它创建的Kubernetes秘密输出令牌。
resource "kubernetes_service_account" "ci" {
metadata {
name = "ci"
}
}
data "kubernetes_secret" "ci" {
metadata {
name = "${kubernetes_service_account.ci.default_secret_name}"
浏览 0提问于2019-05-10得票数 10
回答已采纳
如何在一个文件中定义多个秘密？似乎提供多个秘密不管用。
apiVersion: v1
kind: Secret
metadata:
name: ca-secret
labels:
app.kubernetes.io/managed-by: Helm
type: kubernetes.io/tls
data:
tls.crt: LS0tLDR
tls.key: LS0tLDR
apiVersion: v1
kind: Secret
metadata:
name: envoy-secret
labels:
app.kubernetes.io/managed-
浏览 2提问于2022-04-26得票数 0
回答已采纳
我有一个证书文件和一个私钥文件，用于为在NGINX入口负载均衡器下运行的几个不同的k8s吊舱实现tls加密通信。如果我以以下任何一种方式创建kubernetes.io/tls秘密，这很好(即web应用程序在浏览器中显示为安全)：
使用kubectl：kubectl create secret my-tls-secret --key --cert 。
在本地以terraform形式引用这些文件：
resource "kubernetes_secret" "my_tls_secret" {
metadata {
name = "my-tls-s
浏览 0提问于2023-01-03得票数 2
回答已采纳
我正在考虑在Ansible中创建一个Kubernetes作业，使用动态生成并注入到args/command行的随机字符串(密码)。但是，我不确定我试图实现的目标是否会起作用，因为下面的Jinja模板本身已经从值YAML文件中导入了数据。
apiVersion: batch/v1
kind: Job
metadata:
namespace: {{ deployment.namespace }} <- taken from the values YAML
name: create-secret
labels:
app: test
app.kubernetes.io
浏览 9提问于2022-01-20得票数 -1
目前，我正在为我们的项目添加一个新的秘密，该项目通常在Kubernetes中存储秘密。我几乎模仿了我能找到的所有其他秘密，所以似乎一切都应该是正确的。然而，它不起作用，给我for: "kubernetes/template/secrets.yml": error decoding from json: illegal base64 data at input byte 0。我不确定这是库伯内特斯内部的问题，还是我的剧本中的问题。
机密文件如下所示：
secrets.yml
apiVersion: v1
kind: Secret
metadata:
…
type: Opaqu
浏览 3提问于2019-10-18得票数 0
我正在学习地形，并试图将kubernetes的基础设施转化为地形。
我有一个terraform脚本，它创建一个给定的namespace，然后从本地文件中创建秘密。由于名称空间创建不够快，大多数文件没有正确创建。
在terraform脚本中继续之前，是否有正确的方法来创建和等待名称空间的确认？如depends_on等？
我目前的做法是：
resource "kubernetes_namespace" "namespace" {
metadata {
name = "specialNamespace"
}
}
resource &#
浏览 16提问于2022-07-28得票数 0
回答已采纳
在我的kubernetes星系团中有一个秘密，其中包含另一个集群的kubecon图。我希望能够在Go代码中连接到该集群。
我只找到了通过kubeconfig文件创建客户机的方法，而不是使用kubeconfig字符串。
到目前为止，这是我的代码：
// Read secret
kubeconfigSecret := &corev1.Secret{}
err := apiReader.Get(context.Background(), client.ObjectKey{Namespace: namespace, Name: name}, kubeconfigSecr
浏览 6提问于2022-11-22得票数 1
回答已采纳
如何将所有证书从一个服务器上的Kubernetes复制到另一个服务器上的Kubernetes？
怎么出口？
可能的进口步骤
kubectl create secret tls {{ .Release.Name }}-ingress-tls-secret --key /tmp/tls.key --cert /tmp/tls.crt [--namespace namespace]
在导入步骤之后应该执行哪些操作？
我想在另一台服务器上看到相同的证书。
浏览 0提问于2019-07-27得票数 0
回答已采纳
我创建了一个Ansible-Playbook来在Ubuntu上安装AKS。
流动微软教程
Yml文件：
- name: Create Azure Kubernetes Service
hosts: localhost
connection: local
vars:
resource_group: myResourceGroup
location: eastus
aks_name: myAKSCluster
username: azureuser
ssh_key: "your_ssh_key"
client_id: &
浏览 1提问于2019-06-16得票数 1
回答已采纳
1回答
我试图在我的Kubernetes应用程序中使用一个密钥文件，但我似乎在任何地方都找不到这样的例子。我想在我的NodeJS后端中使用Firebase身份验证。在本地运行我的应用程序时，我使用了以下方法
admin.initializeApp({
credential: admin.credential.cert(SERVICE_ACCOUNT_KEY_PATH),
});
我最初的想法是从一个密钥文件创建一个secret，如
$ gcloud container clusters get-credentials my-cluster --zone us-central1-c --projec
浏览 0提问于2021-04-18得票数 0
回答已采纳
我正在使用外部vault和kubernetes，我希望我的所有秘密要么在pod env中，要么在kubernetes秘密中。我试着用 apiVersion: apps/v1
kind: Deployment
metadata:
name: orgchart
labels:
app: orgchart
spec:
selector:
matchLabels:
app: orgchart
replicas: 1
template:
metadata:
annotations:
vault.hashicorp.co
浏览 43提问于2021-08-12得票数 1
我能否将环境变量放入aws凭据文件并让aws configure识别和解析该文件？我已经试过了。看起来这个变量不是由aws configure解析的。
[default]
aws_access_key_id=${TEST_KEY_ID}
aws_secret_access_key=${TEST_SECRET_KEY}
[profile2]
aws_access_key_id=${TEST2_KEY_ID}
aws_secret_access_key=${TEST2_SECRET_KEY}
如果不能，如何在Kubernetes吊舱中创建AWS凭据文件？我知道我们可以使用configMap生成一个
浏览 5提问于2022-07-08得票数 0
回答已采纳
我正在尝试创建一个服务帐户秘密，以便用令牌填充一个秘密：
resource "kubernetes_service_account" "k8s-api-token" {
metadata {
namespace = "${var.whatever_namespace}"
name = "api-service-account"
}
secret {
name = "api-service-account-secret"
}
}
resource "kubernete
浏览 3提问于2020-03-07得票数 0
回答已采纳
我有一个.env，用于将k8s机密作为文件创建。在创建秘密之前，我必须根据相应键的环境设置其中的值。我正在尝试使用Terraform的Kubernetes提供商进行秘密创造。在Terraform之外，我们有一些方法，比如编写脚本来设置the.env文件，然后将其传递给秘密创建。但是，是否有一种使用terraform设置.env文件的方法？
Terraform秘密构造
data "kubernetes_secret" "test-env" {
metadata {
name = "app-env"
}
data =
浏览 5提问于2022-11-12得票数 0
我正在尝试访问terraform中的Kubernetes_secret data.token属性，但不断收到错误
Resource 'data.kubernetes_secret.misp_whitelist_secret' does not have attribute 'data.token' for variable 'data.kubernetes_secret.misp_whitelist_secret.data.token'
解决这个问题的方法是什么？
resource "kubernetes_service_account&
浏览 3提问于2019-05-08得票数 0
我试图在terraform 13中动态生成属性。我已经阅读了文档，但我似乎不能让它工作：
给定下面的terraform：
#main.tf
locals {
secrets = {
secret1 = [
{
name = "user",
value = "secret"
},
{
name = "password",
value = "password123"
}
],
secret2
浏览 10提问于2020-11-13得票数 0
回答已采纳
我正在尝试将数字海洋中的Kubernetes集群与托管数据库连接起来。
我需要添加一个扩展名为CA CERTIFICATE的cer文件。这是将文件/证书添加到秘密中的正确方法吗？
apiVersion: v1
kind: Secret
metadata:
name: secret-db-ca
type: kubernetes.io/tls
data:
.tls.ca: |
"<base64 encoded ~/.digitalocean-db.cer>"
浏览 3提问于2021-08-26得票数 1
回答已采纳
如何使用kubectl修改Kubernetes secret中的值
我用kubernetes create secret generic创建了这个秘密，但似乎没有一种方法可以修改秘密。例如，向其添加新的保密值，或更改其中的保密值。
我假设我可以去“低级”，写一个yaml文件并做一个kubectl edit，但我希望有一个更简单的方法。
(我使用的是kubernetes 1.2.x)
浏览 13提问于2016-05-12得票数 69
我想要定义一个Kubernetes秘密图作为我的部署管道的一部分。根据Kubernetes的文档，有两种方法来定义一个秘密。
使用带有秘密对象的.yml的声明性
使用kubectl create secret generic命令
声明式方法需要编写与下面类似的YAML。
apiVersion: v1
kind: Secret
metadata:
name: test-secret
data:
username: bXktYXBw
password: Mzk1MjgkdmRnN0pi
我希望能够将所有Kubernetes YAML文件签入git，这样我就可以在CI服务
浏览 7提问于2020-06-21得票数 0
回答已采纳
我正在尝试将来自Google Secret Manager的秘密作为环境变量注入Kubernetes Pod。 我需要将它作为环境变量放到我的NodeJS应用程序中才能读取它。 我尝试了How to inject secret from Google Secret Manager into Kubernetes Pod as environment variable?的解决方案，但对我不起作用。 此外，我尝试设置一个init容器，但它将秘密作为文件放入pod中。 有什么想法吗？ 谢谢
浏览 47提问于2021-04-02得票数 0
我使用kops在AWS提供了一个Kubernetes集群，我使用路由53映射器来配置基于Service注释的ELB，并为不同的环境使用名称空间-- dev、test、prod，并在ConfigMap和秘密对象中定义了配置。
环境有不同的主机名和TSL证书：
kind: Service
apiVersion: v1
metadata:
name: http-proxy-service
labels:
dns: route53
annotations:
domainName: <env>.myapp.example.io
service.beta.k
浏览 0提问于2018-03-02得票数 1
我正在为测试在上设置一个气流环境。我在命名空间中添加了一些秘密，它们显示得很好。
secret_token = secret.Secret(
deploy_type='env',
deploy_target='SQL_CONN',
secret='m-secrets',
key='token')
YESTERDAY = datetime.datetime.now() - datetime.timedelta(days=1)
with models.DAG(
dag_id='
浏览 5提问于2020-11-15得票数 0
在将kubernetes密钥从一个名称空间复制到另一个名称空间时，我遇到错误： kubectl get secret secret1 --namespace=test --export -o=yaml | kubectl apply --namespace=test1 -f -
Error: unknown flag: --export
See 'kubectl get --help' for usage.
error: no objects passed to apply
浏览 50提问于2020-10-22得票数 16
不久前，我使用kube建立了一个kubernetes集群(我想，我还不完全确定，因为它确实是在一段时间前)，最近我使用coreOS及其工具建立了另一个kubernetes集群。它们都生成kubeconfig文件，并且这些文件分别为它们各自完美地工作。虽然，有一些不同之处，这也是为什么这篇文章。我想要正确地理解这些差异。这是两个文件-
1.> 1更早生成(最有可能使用kube)
apiVersion: v1
clusters:
- cluster:
certificate-authority-data: CERTIFICATE_AUTH_DATA
server: https
浏览 2提问于2016-11-22得票数 0
回答已采纳
3回答
目前，我正在使用Terraform和Aws秘密管理器来存储和检索秘密，我想了解一下我的实现是否安全，如果不是，我如何使它更安全。让我用我尝试过的东西来说明一下。
在secrets.tf中，我创建了一个类似的秘密(这需要通过目标实现)：
resource "aws_secretsmanager_secret" "secrets_of_life" {
name = "top-secret"
}
然后，我转到控制台，在AWS秘密管理器中手动设置秘密。
然后，我在secrets.tf中检索秘密如下：
data "aws_secretsmana
浏览 3提问于2020-12-25得票数 2
回答已采纳
有没有办法在Kubernetes中通过环境变量而不是文件来创建tls密钥？
例如
kubectl create secret tls secret-tls --cert $ENV1 --key $ENV2
浏览 1提问于2020-09-02得票数 1
我对Kubernetes非常陌生，并且我成功地获得了一个使用minikube在本地部署的角应用程序。但是现在我正在处理一个 EC2实例，并且遇到了从另一个EC2实例上从我的坞注册中心提取的问题。
每当我尝试应用部署时，pods都会记录以下错误
Failed to pull image "registry-url.net:5000/app": no available registry endpoint:
failed to do request: Head https://registry-url.net/v2/app/manifests/latest:
x509: certi
浏览 7提问于2019-10-03得票数 0
回答已采纳
要允许Kubernetes将TLS证书和私钥用于入口控制器，您需要创建并使用Secret。我们不能将.crt和.key文件存储在Azure密钥库中，然后创建一个密钥并在入口中使用吗？ 下面的文章描述了创建Kubernetes secret并在Ingress object https://docs.microsoft.com/en-us/azure/aks/ingress-own-tls中使用它的步骤 有没有办法代替Kubernetes secrets，我们可以使用azure密钥库？如果是这样的话，你能给出一些建议吗?或者我们如何实现这个目标？
浏览 13提问于2019-12-09得票数 5
我有一个服务帐户令牌密码： Version: v1
kind: Secret
type: kubernetes.io/service-account-token
metadata:
labels:
app: {{ .Release.Name }}-{{ .Values.appName }}-secret
name: {{ .Release.Name }}-api-secret
annonations:
kubernetes.io/service-account.name: ... 一旦应用，将生成一个令牌，并在data.token下可用。 如何在另一个helm生成
浏览 84提问于2020-04-20得票数 0
关于哈希科普·沃尔特，我有一个基本的基本问题。我想把一些秘密(密码到数据库)从Vault向容器注入Spring应用程序。
我为使用Vault和Kubernetes编写了一个特定的注释，所有操作都很好，在环境允许我在application.properties文件中使用的情况下保存密码变量。
template:
metadata:
annotations:
vault.hashicorp.com/agent-inject: "true"
vault.hashicorp.com/role: "myapp-role"
vault.hashi
浏览 0提问于2021-04-09得票数 2
回答已采纳
我正在Kubernetes集群中运行minio部署。我过去在yaml文件中拥有明文的访问和秘密密钥，如下所示：
apiVersion: apps/v1
kind: Deployment
metadata:
name: minio
spec:
...
containers:
- name: minio
volumeMounts:
- name: data
mountPath: "/data"
image: minio/minio:RELEASE.2021-0
浏览 3提问于2022-01-18得票数 0
回答已采纳
1回答
我在gitlab ci中遇到了麻烦，当我在本地执行terraform apply时一切正常(kubectl在gitlab ci容器和本地都可以正常工作)，但在gitlab ci中执行相同的脚本时抛出错误，如下所示
terraform版本本地v0.12.24
gitlab ci容器v0.12.25中的terraform版本
main.tf
provider "google" {
project = "profiline-russia"
region = "us-central1"
zone = "us-central1-
浏览 0提问于2020-05-30得票数 4
我在pulumi中声明了一个kubernetes秘密，如下所示： const tlsSecret = new k8s.core.v1.Secret('tlsSecret', {
metadata: {
name: 'star.builds.qwil.co'
},
data: {
'tls.crt': tlsCert,
'tls.key': tlsKey
}
}); 然而，我发现当秘密被创建时，秘密中只有tls.key。当我从app.pulumi.com上的pulumi部署查看Diff Vi
浏览 10提问于2020-01-24得票数 0
回答已采纳
我在helm 3中使用k8s。
我想为了测试目的，能够访问当前机群的当前机器。
当我跑步时：
kubectl config view --raw
输出如下：
apiVersion: v1
clusters:
- cluster:
server: https://...
name: cluster.local
contexts:
- context:
cluster: cluster.local
namespace: ...
user: kubernetes-admin
name: kubernetes-admin@cluster.local
curren
浏览 1提问于2022-03-30得票数 0
回答已采纳
我从不同的文件中创建了多个秘密。我想把它们全部存储在公共目录/var/secrets/中。不幸的是，我无法做到这一点，因为kubernetes抛出了的无效值：“/var/”：必须是在pod验证步骤中唯一的错误。
apiVersion: v1
kind: Pod
metadata:
labels:
run: alpine-secret
name: alpine-secret
spec:
containers:
- command:
- sleep
- "3600"
image: alpine
name: alpine-sec
浏览 1提问于2019-11-27得票数 39
回答已采纳
我的目标是在kubernetes集群中设置jenkins agent pod，需要从私有注册表中提取docker镜像。我无法在源代码管理中提供凭据。有没有可能从jenkins secret中获取凭证，而不是在podSpec中提供kubernetes secret？
浏览 0提问于2019-08-06得票数 3
1回答
使用安装带有秘密的卷
、、、、
我正在用KubernetesPodOperator写一个气流数据采集卡。在容器中运行的Python进程必须使用敏感数据打开文件：
with open('credentials/jira_credentials.json', 'r') as f:
creds = json.load(f)
必须对CloudStorage客户端进行身份验证：
os.environ['GOOGLE_APPLICATION_CREDENTIALS'] = "credentials/cloud_storage_credentials.json"
根据
浏览 9提问于2021-09-15得票数 0
回答已采纳
1回答
我收到一个错误，说明nginx无法获得我的秘密密钥，当我在gcp中签入nginx入口控制器的日志时，它确实存在，它给了我这个错误：错误获取SSL证书" default/ my -certs "：本地SSL证书默认/ me没有找到。使用默认证书
module "nginx-controller" {
source = "terraform-iaac/nginx-controller/helm"
namespace = "default"
ip_address = data.google_compute_address.
浏览 15提问于2022-08-08得票数 0
我正在尝试使用ArgoCD的helm图表在我的k8s集群中部署ArgoCD。我使用Terraform部署所有东西。现在，我想要更改ArgoCD中的配置文件，以便它可以连接到我的私有存储库。当我在集群中运行ArgoCD之后使用kubectl手动更改文件时，它可以工作，但当我尝试使用terraform时，我得到消息Error: configmaps "argocd-cm" already exists，这意味着我不能覆盖由ArgoCD创建的配置映射。如何更改这些变量？
terraform
resource "kubernetes_namespace" "ar
浏览 4提问于2020-11-02得票数 1
我是Kubernetes的新手。我有一个Kubernetes秘密yaml文件： apiVersion: v1
kind: Secret
metadata:
name: my-secret
type: Opaque
data:
API_KEY: 123409uhttt
SECRET_KEY: yu676jfjehfuehfu02 我使用gpg加密进行了编码： gpg -a --symmetric --cipher-algo AES256 -o "secrets.yaml.gpg" "secrets.yaml" 在github action的工作流程
浏览 15提问于2021-07-13得票数 1
我正在尝试使用一个storageClass来设置我的Kubernetes集群，这样在每个PVC中都会自动创建一个新的PV。
但不起作用。我试了很多，读了很多文档和教程，但都找不出是什么地方出了问题。
我为kube管理用户和另一个用户创建了两个秘密，我用这个命令创建了它们，以授予对ceph池的访问权限。
创建池：sudo ceph osd pool create kube 128
创建用户：sudo ceph auth get-or-create client.kube mon 'allow r' \ osd 'allow class-read object_prefix
浏览 0提问于2017-09-07得票数 1
回答已采纳
2回答
我有部署到Kubernetes集群的pods (由Google Cloud Kubernetes托管)。这些pods正在使用一些secret，它们是纯文本文件。我将密码添加到yaml文件中并部署了部署。应用程序运行正常。
现在，假设有人攻破了我的代码，并以某种方式访问了我在容器上的所有文件。在这种情况下，攻击者可以找到secrets目录并打印其中写入的所有秘密。这是一个纯文本。
问题：
为什么使用kubernetes-secrets比使用纯文本更安全？
浏览 25提问于2018-07-24得票数 3
回答已采纳
1回答
我正在使用Kubernetes客户端：
我的职能：
def __get_gateway_token_secret(self):
try:
self.__get_kubernetes_config()
api = client.CoreV1Api()
secret = api.read_namespaced_secret(self.secret_name, self.namespace)
logging.debug(f'Kubernetes secret found: {base64.b64decode(se
浏览 6提问于2022-02-17得票数 1
回答已采纳
我想将文件存储在Kubernetes秘密中，但我还没有找到如何使用yaml文件进行存储。
我已经能够使用cli和kubectl一起实现了
kubectl create secret generic some-secret --from-file=secret1.txt=secrets/secret1.txt
但是当我在yaml中尝试类似的东西时
apiVersion: v1
kind: Secret
metadata:
name: some-secret
type: Opaque
data:
secret1.txt: secrets/secret1.txt
我得到了这个错误：
[pos
浏览 15提问于2016-04-27得票数 49
回答已采纳
是否有方法将服务帐户机密内容填充到环境变量？
当一个豆荚启动时，它包含一个/var/run/secrets/kubernetes.io/secrets/serviceaccount/文件夹，其中包含token，ca.crt.另一个结果是将serviceaccount服务器映射到一个文件夹。
是否存在将serviceaccountsecret.token映射到环境变量的问题？
编辑
我正在使用fabric8 maven插件部署kubernetes/openshift对象。尽管如此，我还是在寻找一种在PodSpec上设置这些信息的方法。
因此，目前openshift/kubernetes正在将服务
浏览 0提问于2018-07-16得票数 3
回答已采纳
2回答
无法将Kubernetes秘密挂载到${HOME}/.ssh/id_rsa路径。
下面是我使用
kubectl create secret generic secret-ssh-auth --type=kubernetes.io/ssh-auth --from-file=ssh-privatekey=keys/id_rsa
apiVersion: v1
data:
ssh-privatekey: abcdefgh
kind: Secret
metadata:
name: secret-ssh-auth
namespace: app
type: kubernetes.io/ssh
浏览 8提问于2021-12-20得票数 1
回答已采纳
我有一个terraform代码，它将部署前端应用程序，并具有ingress.yaml头盔图。
ingress.yaml
{{- if .Values.ingress.enabled -}}
{{- if semverCompare ">=1.14-0" .Capabilities.KubeVersion.GitVersion -}}
apiVersion: networking.k8s.io/v1beta1
{{- else -}}
apiVersion: extensions/v1beta1
{{- end }}
kind: Ingress
metadata:
na
浏览 3提问于2021-04-06得票数 2
我想在kubernetes中使用helm charts进行一些部署。下面是我使用的覆盖值yaml示例：
imageRepository: ""
ocbb:
imagePullPolicy: IfNotPresent
TZ: UTC
logDir: /oms_logs
tnsAdmin: /oms/ora_k8
LOG_LEVEL: 3
wallet:
client:
server:
root:
db:
deployment:
im
浏览 1提问于2019-10-18得票数 11
回答已采纳
我在digitalocean集群上部署了prometheus-operator。使用kube-prometheus-stack 。我为kubernetes pod角色添加了一些额外的抓取配置。
- job_name: kubernetes-pods
scrape_timeout: 5m
kubernetes_sd_configs:
- role: pod
relabel_configs:
- action: keep
regex: true
source_labels:
- __meta
浏览 9提问于2021-03-10得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
