DevOps के लिए कुबेरनेट्स बुक करें

पुस्तक किसके लिए है?

पुस्तक किन सवालों का जवाब देती है

• “मुझे इस बात में दिलचस्पी है कि इस तकनीक पर समय क्यों खर्च किया जाए। वह मुझे और मेरी टीम को हल करने में किन समस्याओं की मदद करेगा? ”
• "कुबेरनेट्स दिलचस्प लगता है, लेकिन इसमें बहुत अधिक प्रवेश है। एक सरल उदाहरण तैयार करना मुश्किल नहीं है, लेकिन आगे प्रशासन और डिबगिंग डरावना है। हम इस बात पर विश्वसनीय सलाह लेना चाहेंगे कि लोग वास्तविक जीवन में कुबेरनेट्स समूहों का प्रबंधन कैसे करें और हमें किन समस्याओं का सामना करने की संभावना है। ”
• “विशेषण सलाह सहायक होगी। कुबेरनेट्स पारिस्थितिकी तंत्र नौसिखिया टीमों को चुनने के लिए कई विकल्प प्रदान करता है। जब एक ही चीज को कई तरीकों से किया जा सकता है, तो कैसे समझें कि कौन सा बेहतर है? कैसे एक विकल्प बनाने के लिए?

• "मेरी कंपनी को बाधित किए बिना कुबेरनेट्स का उपयोग कैसे करें?"

अंश। विन्यास और गुप्त वस्तुएं

कॉन्फ़िगरेशन बदलते समय पॉड शेल को अपडेट करना

checksum/config: {{ include (print $.Template.BasePath "/configmap.yaml") .
       | sha256sum }}

कुबेरनेट्स में गोपनीय डेटा

apiVersion: v1
kind: Secret
metadata:
    name: demo-secret
stringData:
    magicWord: xyzzy

पर्यावरण चर के रूप में गुप्त वस्तुओं का उपयोग करना

spec:
   containers:
       - name: demo
          image: cloudnatived/demo:hello-secret-env
          ports:
             - containerPort: 8888
          env:
             - name: GREETING
               valueFrom:
               secretKeyRef:
                  name: demo-secret
                  key: magicWord

kubectl apply -f hello-secret-env/k8s/
deployment.extensions "demo" configured
secret "demo-secret" created

kubectl port-forward deploy/demo 9999:8888
Forwarding from 127.0.0.1:9999 -> 8888
Forwarding from [::1]:9999 -> 8888

फाइलों में गुप्त वस्तुएं लिखना

spec:
   containers:
       - name: demo
          image: cloudnatived/demo:hello-secret-file
          ports:
              - containerPort: 8888
          volumeMounts:
              - name: demo-secret-volume
                mountPath: "/secrets/"
                readOnly: true
   volumes:
      - name: demo-secret-volume
        secret:
           secretName: demo-secret

गुप्त वस्तुओं को पढ़ना

kubectl describe secret/demo-secret
Name:          demo-secret

Namespace:      default
Labels:             <none>
Annotations:
Type:               Opaque

Data
====
magicWord: 5   bytes

kubectl get secret/demo-secret -o yaml
apiVersion: v1
data:
   magicWord: eHl6enk=
kind: Secret
metadata:
...
type: Opaque

बेस 64

echo "eHl6enk=" | base64 --decode
xyzzy

echo xyzzy | base64
eHl6enkK

गुप्त वस्तुओं तक पहुंच

निष्क्रिय डेटा एन्क्रिप्शन

kubectl describe pod -n kube-system -l component=kube-apiserver |grep encryption
        --experimental-encryption-provider-config=...

गोपनीय डेटा संग्रहण

kind: Secret
metadata:
    annotations:
        "helm.sh/resource-policy": keep

गुप्त वस्तु प्रबंधन रणनीतियाँ

• संवेदनशील डेटा कहाँ संग्रहीत करें ताकि यह अत्यधिक सुलभ हो?
• अपने सक्रिय अनुप्रयोगों के लिए संवेदनशील डेटा कैसे उपलब्ध करें?
• , ?