Volume本节我们讨论 Kubernetes 的存储模型 Volume，学习如何将各种持久化存储映射到容器。我们经常会说：容器和 Pod 是短暂的。其含义是它们的生命周期可能很短，会被频繁地销毁和创建。容器销毁时，保存在容器内部文件系统中的数据都会被清除。为了持久化保存容器的数据，可以使用 Kubernetes Volume。Volume 的生命周期独立于容器...

Secret介绍：应用启动过程中可能需要一些敏感信息，比如访问数据库的用户名密码或者秘钥。将这些信息直接保存在容器镜像中显然不妥，Kubernetes 提供的解决方案是 Secret。Secret 会以密文的方式存储数据，避免了直接在配置文件中保存敏感信息。Secret 会以 Volume 的形式被 mount 到 Pod，容器可通过文件的方式使用 Secret 中的敏感数据；此外，容...

#tar zxvf harbor-offline-installer-v1.4.0.tgz#mv harbor/ /opt#mkdir /data/harbor#用来保存harbor的文件和目录修改配置文件#cd /opt/harbor#vim harbor.cfghostname = reg.yunwei.eduui_url_protocol = htt...

部署节点 pikachu1,192.168.146.151master（node） pikachu2,192.168.146.152node1 pikachu3,192.168.146.153node3 pikachu4,192.168.146.154部署节点#wget download.yunwei.edu/shell/yum-repo.sh#bash yum-re...

ConfigMap介绍Secret 可以为 Pod 提供密码、Token、私钥等敏感数据；对于一些非敏感数据，比如应用的配置信息，则可以用 ConfigMapConfigMap 的创建和使用方式与 Secret 非常类似，主要的不同是数据以明文的形式存放。与 Secret 一样，ConfigMap 也支持四种创建方式：1. 通过--from-literal：#k...