спасибо очень информативно, только вот вопрос, как скажем из CI задать задать проперти энва? Определить две configMap и как-то выбирать между ними или же как-то по другому ?
@MrMikhailDJ
Жыл бұрын
А с точки зрения безопасности, нормально ли хранить в конфиг мапах, например, переменные с паролем и логином для доступа приложения к базе данных? Или же лучше использовать для этого секреты в кубере? Или по старинке использовать .env (приложение на питоне) в уже готовом образе приложения?
@BAKAVETS
Жыл бұрын
Для таких целей лучше всего хранить их в Secrets. kubernetes.io/docs/concepts/configuration/secret/
@MrMikhailDJ
Жыл бұрын
@@BAKAVETS да, разобрался. Спасибо
@y6vmeq
2 жыл бұрын
Есть ли способ подставить секреты куба в конфигмап не использую init контейнер?
@BAKAVETS
2 жыл бұрын
По умолчанию такой возможности нет. github.com/kubernetes/kubernetes/issues/79224 Можно использовать обходные пути, один из которых Вы назвали.
Пікірлер: 9