k8s网络通讯加密（k8s更新secret）

本文目录一览：

• 1、Kubernetes基础知识笔记
• 2、kubernetes(k8s)secret使用
• 3、使用Solopace.Gem远程访问内网ERP-dolibarr

Kubernetes基础知识笔记

1、调整网络配置等，确保集群内通信流畅。在初始化流程结束后，节点将能够加入集群，并与控制平面进行通信。至此，kubeadm初始化流程完成，集群具备启动和运行Kubernetes服务的基础条件。感谢大家的关注和支持，希望本文能对您有所帮助。如果需要进一步的资源或帮助，欢迎访问我的个人整理，期待与您的互动和讨论。

2、以下是关于Kubernetes控制器中DaemonSet的简要介绍。所有信息基于个人笔记整理，如有不准确之处，欢迎您指出。DaemonSet是Kubernetes提供的一种控制器，其核心职责是在集群中的每个节点或特定节点上确保始终运行着一个Pod的副本。

3、NodePort与ClusterIP服务类型 NodePort是一种Kubernetes服务类型，允许将服务暴露到集群节点的端口上，从而从集群外部访问服务。ClusterIP则提供一个集群内部的虚拟IP地址，使得服务仅限于集群内部访问。创建服务实例 首先，创建了一个Deployment，称为http-app。

4、关于K8s中Ansible AWX平台Helm部署的笔记如下：前置条件：Kubernetes集群：确保已预置一个Kubernetes集群。Helm安装：在Kubernetes集群中安装好Helm。配置Helm源并安装awxoperator：配置awxoperator的Helm源。搜索并安装awxoperator的Chart，默认配置下AWX和PostgreSQL位于同一节点，要求节点内存至少4G，存储至少20G。

5、Containerd容器运行时相关笔记：Containerd的定位：独立组件：Containerd从Docker中独立出来，成为OCI标准的重要组成部分。轻量级且工业级：作为容器运行时，containerd负责容器的全生命周期管理。Containerd的功能：全生命周期管理：包括镜像的传输、存储、执行以及网络管理等。

kubernetes(k8s)secret使用

Secret有三种类型： Opaque：base64 编码格式的 Secret，用来存储密码、密钥等；但数据也可以通过base64 –decode解码得到原始数据，所以加密性很弱。 kubernetes.io/dockerconfigjson：用来存储私有docker registry的认证信息。

Kubernetes （k8s） Secret详解：Secret在k8s中用于安全地存储敏感数据，如数据库用户名和密码，支持两种使用方式：内建Secret和自定义创建。内建Secret：Pod可通过直接引用Secret中的数据，如用户名和密码。创建时，需使用kubectl create secret命令，将数据加密并存储在apiserver中。

Secret与ConfigMap均用于存储配置信息，但Secret专用于保存敏感信息，如密码、OAuth令牌、ssh密钥等，避免明文存储，保障安全性。

Kubernetes（简称K8s）是一款被广泛应用的容器编排系统，核心对象之一是用于存储敏感信息的Secret。本文深入探讨Secret，包括概念、用途、创建与管理。Secret存储密码、令牌与密钥等敏感信息，以安全方式传递给Pod容器。常见的Secret类型包括不透明Secret。创建Secret需准备Base64编码的数据。

Kubernetes 中的Secret用于安全地存储敏感数据，如数据库用户名和密码，以下是其详细解释：Secret的用途：安全存储敏感数据，如密码、OAuth令牌和ssh密钥。Secret的创建方式：内建Secret：使用kubectl create secret命令创建，数据会被加密并存储在apiserver中。查看时需解码Base64编码的内容。

使用Solopace.Gem远程访问内网ERP-dolibarr

1、使用Solopace.Gem远程访问内网ERP-dolibarr首先，确保已经在k8s集群中部署并运行了dolibarr开源ERP系统，选择与之前部署的mysql服务共用数据库。如果在不同命名空间，DOLI_DB_HOST应为完整FQDN，MYSQL_DOLI_PASSWORD为加密后的密码。通过执行命令检查服务运行状态，当STATUS显示为Running时，部署就成功了。