阿里云文档 2024-10-09

使用csi-secrets-store-provider-alibabacloud导入阿里云KMS服务凭据

csi-secrets-store-provider-alibabacloud支持以Kubernetes Secret实例的形式向集群导入或同步KMS凭据信息,确保您集群内的应用能够安全地访问敏感信息;还支持通过CSI Inline的形式将凭据密钥作为文件系统直接挂载到应用程序中,适用于通过文件系统接口(例如读取文件)来获取敏感信息的应用。通过该组件,您可以实现密钥数据的自动更新,从而降低凭据密文...

阿里云文档 2024-10-09

使用ack-secret-manager导入阿里云KMS服务凭据

ack-secret-manager支持以Kubernetes Secret实例的形式向集群导入或同步KMS凭据信息,确保您集群内的应用能够安全地访问敏感信息。通过该组件,您可以实现密钥数据的自动更新,使应用负载通过文件系统挂载指定Secret实例来使用凭据信息,同时帮助您解决负载应用和阿里云凭据管家交互的兼容性问题。

阿里云文档 2024-10-09

为应用导入阿里云KMS服务凭据

您可以在应用Pod中以文件系统或Secret挂载的形式,将存储在阿里云KMS凭据管家中的密文引入到应用程序中使用,避免敏感数据在应用开发构建流程中传播和泄露。默认情况下,您直接从文件系统读取密钥和阿里云KMS凭据管家之间的直接交互可能存在兼容性问题,您可以通过ack-secret-manager或csi-secrets-store-provider-alibabacloud组件解决此类兼容性问题。

阿里云文档 2024-10-09

使用ack-kubernetes-webhook-injector组件为Pod动态配置阿里云产品白名单

在对权限要求相对较高的云上的场景中,您需要将Pod的IP地址动态地加入或移出指定的RDS白名单,以实现对权限最细粒度的控制。您可以通过ack-kubernetes-webhook-injector组件为Pod添加Annotation(注解),动态地将Pod的IP地址加入或移出指定的RDS白名单。本文介绍如何安装并使用ack-kubernetes-webhook-injector组件为Pod动态配置...

阿里云文档 2024-07-26

通过OpenAPI在线调试、阿里云SDK、Terraform、资源编排ROS等方式, 调用

容器服务 Kubernetes 版提供直观的图形用户界面操作,还提供OpenAPI在线调试、阿里云SDK、Terraform、资源编排ROS等调用方式。为提升您使用容器服务 Kubernetes 版的开发效率,建议您按需选择合适的操作和集成方式。

问答 2024-04-16 来自:开发者社区

请教个问题,我们使用阿里云文件存储NAS,之前k8s1.21时使用csi插件,辛苦帮忙排查下?

请教个问题,我们使用阿里云文件存储NAS,之前k8s1.21时使用csi插件,现在k8s升级到1.28后发现csi插件跑在集群内节点经常出现找不到驱动,用了官网的新版本的csi,依然是类似问题,有解决方法吗,我现在多个集群基础组件全部依赖csi

文章 2022-02-17 来自:开发者社区

阿里云K8S服务支持CSI存储卷

CSI插件简介 CSI是Container Storage Interface的简称,为容器编排系统和存储系统之间建立一套标准的存储调用接口。 Kubernetes支持CSI接口标准,并在1.10版本进入beta阶段。K8S除了支持CSI方式提供存储接口外,还有In-Tree方式、Flexvolume方式提供的各种存储接口。 In-Tree方式是嵌入在K8S源码内部的存储挂载实现,存在以下问题:....

阿里云K8S服务支持CSI存储卷
文章 2020-01-22 来自:开发者社区

阿里云Kubernetes CSI实践—CPFS存储卷使用

1. 前言 CPFS(Cloud Paralleled File System)是一种并行文件系统。CPFS 的数据存储在集群中的多个数据节点,并可由多个客户端同时访问,从而能够为大型高性能计算机集群提供高 IOPS、高吞吐、低时延的数据存储服务。 阿里云Kubernetes CSI支持静态存储卷挂载和动态存储卷挂载2种方式挂载CPFS存储卷, 在静态存储卷挂载的方式中,通常需要手动编辑和创建一....

阿里云Kubernetes CSI实践—CPFS存储卷使用
文章 2019-11-18 来自:开发者社区

阿里云 Kubernetes CSI 实践--部署详解

作者:阚俊宝 一、CSI部署拓扑 共分为 CSI Provisioner 和 CSI Plugin 两部分: Provisioner:目前只支持云盘,提供云盘数据卷动态创建的功能; Plugin:云盘、NAS、OSS均需实现plugin;云盘实现了attach、mount的功能;NAS、OSS实现mount功能; OSS Plugin 是通过 fuse 驱动实现的文件系统挂载,在为了解决升级问题....

文章 2019-10-21 来自:开发者社区

阿里云Kubernetes CSI实践—NAS动态存储卷使用

1. 前言 NAS存储盘能将nfs(网络文件系统)挂载到你的Pod中,阿里云Kubernetes CSI支持静态存储卷挂载和动态存储卷挂载2种方式, 在静态存储卷挂载的方式中,通常需要手动编辑和创建一个pv/pvc进行挂载,当需要的pv/pvc数量很大的时候,手动创建就显得非常繁琐了,这时动态存储卷挂载的功能可以满足您的需求。本文演示如何使用NAS动态存储卷。 2. 部署csi-nas-plug....

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

容器服务

国内唯一 Forrester 公共云容器平台领导者象限。

+关注
相关镜像