HAOJX

kubernetes中的认证---default-token

kubernetes tips
字数统计: 147阅读时长: 1 min
2019/09/02 Share

在一个pod中 , pod可以通过一个token来认证 pod中各个容器

先查看pod

1
kubectl get pod

我们随便挑一个pod来看

1
kubectl describe pod myapp-deploy-67f6f6b4dc-zsr5j

可以看到 , 我们在创建的时候并没有指定存储卷 , 但是他自己就有了一个

1
2
3
4
5
Volumes:
  default-token-vwdjg:
    Type:        Secret (a volume populated by a Secret)
    SecretName:  default-token-vwdjg
    Optional:    false

这个默认的存储卷是default-token , 这个pod在任何一个名称空间都存在 , 他通过挂载一个secret资源来存储 , 让一个pod中的其他容器来进行认证

原文作者：HAOJX

原文链接：haojianxun.github.io/2019/09/02/kubernetes中的认证---default-token/

发表日期：September 2nd 2019, 12:52:11 am

更新日期：October 12th 2018, 5:51:04 pm

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
Total : 172
2022
2021
2020
2019
2018
2017
2016
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
2018
2017
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
2021
2019
2018
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
2018
Invalid date
Invalid date
2018
2016
Invalid date
2022
2021
2020
2019
2018
2017
kubernetes helm docker tips harbor docker网络 heapster serviceaccount configmap RBAC HPA kbuernetes statefulset kubernetes service ingress prometheus kubernetes 存储卷 kubernetes资源 kubernetes调度 linux base ingress-nginx Linux kubernetes安装 git travis gcr.io镜像 kubernetes网络策略
kubernetes docker tips nginx cue docker/tips kuberntes linux Linux-Base tips/docker