7得票1回答
Nginx控制器中客户端身份验证的optional_no_ca选项不起作用。

我们正在使用Kubernetes,需要检查客户端证书。我们需要配置Nginx Ingress控制器,以便将客户端证书(如果存在)传递给后端服务。我们已经在测试环境中成功地进行了配置。这里是我们的版本信息: 容器运行时docker://19.3.8 Kubelet版本v1.17.6 ngin...

7得票2回答
在Kubernetes ConfigMap上托管jar文件

这是一个好主意吗?当我们想要扩展JVM类路径时,将Java jar文件托管在ConfigMap上? 通常应用程序本身被打包到Docker镜像中,但通过插件jar等方式进行扩展需要连接卷、将jar文件复制到卷并重新启动Pod,但这需要使用卷。另一个选择是将jar直接放入ConfigMap作为二...

7得票1回答
使大型静态数据文件可用于Kubernetes Pod

我有几个相当大的UTF-8数据文件,pod需要在启动时加载到内存中 - 从几百KB到约50MB。 该项目(包括helm图表)是开源的,但其中一些文件不是 - 否则我可能会将它们直接包含在镜像中。我的最初想法是创建configmaps,但我理解的是,50MB超出了configmaps的预期用途...