系统整理K8S的配置管理实战-建议收藏系列( 五 ) _生活百科

修改添加imagePullSecrets配置
apiVersion: apps/v1kind: Deploymentmetadata:creationTimestamp: nulllabels:app: alicloud-private-nginxname: alicloud-private-nginxspec:replicas: 1selector:matchLabels:app: alicloud-private-nginxstrategy: {}template:metadata:creationTimestamp: nulllabels:app: alicloud-private-nginxspec:imagePullSecrets:- name: brm-alicloud-docker-secretcontainers:- image: registry.cn-hangzhou.aliyuncs.com/changwu/nginx:1.7.9-nettoolsname: nginxresources: {}status: {}验证的话就去 kubectl get pod -owide即可
2.2.2、管理https证书生成私钥和crt
[root@master01 https]# openssl req -x509 -nodes -days 3650 \> -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=test.com"Generating a 2048 bit RSA private key....................................................................+++...........+++writing new private key to 'tls.key'-----[root@master01 https]# lstls.crttls.key将key和cry托管进secret
[root@master01 https]# kubectl create secret tls https-nginx-tls-test-secret -n default --key=tls.key --cert=tls.crtsecret/https-nginx-tls-test-secret created查看
[root@master01 https]# kubectl get secrets https-nginx-tls-test-secret -oyamlapiVersion: v1data:tls.crt: LS0tLS1CRUdJTiBDRVJUSUZJQ0FURS0tLS0tCk1R1lrWTJRCjN4VUpQV1hVR0lqM2VVYnhTc0hFZ2lyZDlJalBZL1pwZEsxWittbmNHTWMyNW41aVhoUEs1UG1ZcjYrcAotLS0tLUVORCBDRVJUSUZJQ0FURS0tLS0tCg==tls.key: LS0tLS1CRUdJTiBQUklWQVRFIEtFWS0tLS0tCk1V3AzbUtRNHJkZG1CZGplMjJpMjR1bU5IUGd2STJBRGlEalAKNXBTb2hRYWRkZVZYRDJFZWdlWFRTTHY3Ci0tLS0tRU5EIFBSSVZBVEUgS0VZLS0tLS0Kkind: Secretmetadata:creationTimestamp: "2022-04-06T00:25:33Z"name: https-nginx-tls-test-secretnamespace: defaultresourceVersion: "848213"uid: afa127bb-4a3a-4eb9-9d55-8cd50af5b3f4type: kubernetes.io/tls配置到ingress中（不是很推荐直接在ingress中配置https ，通常会将https配置在ingress的上一层的SLB代理中）
apiVersion: networking.k8s.io/v1kind: Ingressmetadata:name: simple-tls-ingressspec:ingressClassName: nginxrules:- host: https-test.com # 配置域名，可以不写，匹配* ，或者写 *.bar.comhttp:paths: # 相当于nginx的location ，同一个host可以配置多个path- path: /pathType: Prefixbackend:service:name: nginx-svcport:number: 80tls:- secretName: https-nginx-tls-test-secret验证

文章插图
2.2.3、不可变的secret与Kind同级，设置参数immutable=true即可

系统整理K8S的配置管理实战-建议收藏系列( 五 )

经验总结扩展阅读

疾病 40岁是肠道疾病“高发期”，若想肠道更健康，3个坏习惯要改掉

象鼻山公园旅游攻略掌握三点就可以

纱窗拐角断了如何取出来纱窗拐角断了用什么取代

再过4天，鸿运当头，高人一等，喜事接踵，横财不断，尽享富贵

亚麻衣服怎么洗不缩水,亚麻面料的衣服这样清洗不会缩水？

开封清明上河园什么时候开门

2022年10月24日是出火的黄道吉日吗 2022年农历九月廿九宜出火吗

巴奴是哪里的品牌

爸爸经常打骂孩子怎么办

仲孙姓男孩起名大全

导语：心仪的他就在眼前心仪的男人不唐突的4种搭讪方式，教你把握机会，迈出追爱第一步

二十四史有哪些,二十四史有哪些

谈谈学生早恋的危害不要让自己抱憾终生

六款2023年最佳手机推荐手机好用排行榜2023

宝宝成长中的几个关键时期--1岁以内宝宝

韩国眉毛的画法这几个技巧你要知道

11年奇瑞瑞虎油耗多少?

好听聚财的公司名字聚人聚财的企业名字

海蛎子能放几天,生海蛎子能放多长时间

夏季肌肤护理必知化妆水如何使用