系统整理K8S的配置管理实战-建议收藏系列( 四 ) _生活百科

挂载，先搞一个模版dp
[root@master01 secret-file]# kubectl create deployment alicloud-private-nginx --image=registry.cn-hangzhou.aliyuncs.com/changwu/nginx:1.7.9-nettools --dry-run=client -oyaml修改添加imagePullSecrets配置
apiVersion: apps/v1kind: Deploymentmetadata:creationTimestamp: nulllabels:app: alicloud-private-nginxname: alicloud-private-nginxspec:replicas: 1selector:matchLabels:app: alicloud-private-nginxstrategy: {}template:metadata:creationTimestamp: nulllabels:app: alicloud-private-nginxspec:imagePullSecrets:- name: brm-alicloud-docker-secretcontainers:- image: registry.cn-hangzhou.aliyuncs.com/changwu/nginx:1.7.9-nettoolsname: nginxresources: {}status: {}验证的话就去 kubectl get pod -owide即可
2.2.2、管理https证书生成私钥和crt
[root@master01 https]# openssl req -x509 -nodes -days 3650 \> -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=test.com"Generating a 2048 bit RSA private key....................................................................+++...........+++writing new private key to 'tls.key'-----[root@master01 https]# lstls.crttls.key将key和cry托管进secret
[root@master01 https]# kubectl create secret tls https-nginx-tls-test-secret -n default --key=tls.key --cert=tls.crtsecret/https-nginx-tls-test-secret created查看
[root@master01 https]# kubectl get secrets https-nginx-tls-test-secret -oyamlapiVersion: v1data:tls.crt: LS0tLS1CRUdJTiBDRVJUSUZJQ0FURS0tLS0tCk1R1lrWTJRCjN4VUpQV1hVR0lqM2VVYnhTc0hFZ2lyZDlJalBZL1pwZEsxWittbmNHTWMyNW41aVhoUEs1UG1ZcjYrcAotLS0tLUVORCBDRVJUSUZJQ0FURS0tLS0tCg==tls.key: LS0tLS1CRUdJTiBQUklWQVRFIEtFWS0tLS0tCk1V3AzbUtRNHJkZG1CZGplMjJpMjR1bU5IUGd2STJBRGlEalAKNXBTb2hRYWRkZVZYRDJFZWdlWFRTTHY3Ci0tLS0tRU5EIFBSSVZBVEUgS0VZLS0tLS0Kkind: Secretmetadata:creationTimestamp: "2022-04-06T00:25:33Z"name: https-nginx-tls-test-secretnamespace: defaultresourceVersion: "848213"uid: afa127bb-4a3a-4eb9-9d55-8cd50af5b3f4type: kubernetes.io/tls配置到ingress中（不是很推荐直接在ingress中配置https，通常会将https配置在ingress的上一层的SLB代理中）
apiVersion: networking.k8s.io/v1kind: Ingressmetadata:name: simple-tls-ingressspec:ingressClassName: nginxrules:- host: https-test.com # 配置域名，可以不写，匹配*，或者写 *.bar.comhttp:paths: # 相当于nginx的location，同一个host可以配置多个path- path: /pathType: Prefixbackend:service:name: nginx-svcport:number: 80tls:- secretName: https-nginx-tls-test-secret验证

文章插图
2.2.3、不可变的secret与Kind同级，设置参数immutable=true即可

系统整理K8S的配置管理实战-建议收藏系列( 四 )

推荐阅读

毓字取名女孩有寓意属兔最搭的名字有哪些？

不倒翁小鸟的制作教程

excel查找不出来是什么原因

关于特别认真地生活简述特别认真地生活

孕妇铅过高有什么症状有什么不良影响

柠檬片的功能与功效柠檬片的功效作用

山药圆子怎么做才好吃，肉末山药圆子的做法？

终不似少年游终不似少年游

“魑魅魍魉” 你们知道怎么读吗？魑魅魍魉怎么读

昆明机场离哪个高铁站近，昆明飞机场到高铁站有多远？

熟黄芪泡水喝的功效与作用熟黄芪泡水喝有哪些功效与作用

今年广东调整养老金的新消息 2022广东省养老金上调方案及补发时间

强势老人是家庭的灾难【老人强势发生家庭矛盾】

大红袍分几种肉桂

防弹咖啡怎么做好喝防弹咖啡怎么做

父母买房可以写未成年孩子的名字吗,规避转让税但不能贷款

关于淮北公交简述淮北公交

办银行卡需要什么办银行卡需要什么证件和材料

饭圈拉瓜是什么意思饭圈拉郎是什么意思

糖尿病人适合送的礼品女总裁给男秘书送粥