Comment «abstraire» des services comme les conteneurs Ingress et Secrets avec Helm pour les rendre configurables par les clients?

1. Quelle est l'utilisation de Helm à Kubernetes?
2. Comment fonctionne un graphique de barre?
3. La barre utilise-t-elle la configuration kubectl?
4. Comment Helm et Kubernetes fonctionnent ensemble?
5. Qu'est-ce que la configuration du casque?
6. Est la barre uniquement pour Kubernetes?
7. Où stockez-vous les secrets de production?
8. Comment fonctionnent les secrets de casque?
9. Pouvez-vous stocker des fichiers dans Secrets Manager?

Quelle est l'utilisation de Helm à Kubernetes?

L'objectif de Helm en tant que gestionnaire de packages est de faire une gestion facile et automatisée (installer, mettre à jour ou désinstaller) des packages pour les applications Kubernetes, et les déployer avec seulement quelques commandes.

Comment fonctionne un graphique de barre?

Helm utilise un format d'emballage appelé graphiques. Un graphique est une collection de fichiers qui décrivent un ensemble connexe de ressources Kubernetes. Un graphique unique peut être utilisé pour déployer quelque chose de simple, comme un pod memcached, ou quelque chose de complexe, comme une pile d'applications Web complète avec des serveurs HTTP, des bases de données, des caches, etc.

La barre utilise-t-elle la configuration kubectl?

Helm fonctionne à l'intérieur de Kubernetes et utilise par défaut le fichier kubeconfig ("~ /. kube / config ”). Vous pouvez utiliser un autre fichier si vous définissez la variable d'environnement $ kubeconfig.

Comment Helm et Kubernetes fonctionnent ensemble?

La CLI de Helm est ce que vous exécutez et exécutez dans votre environnement de ligne de commande locale. Il utilise un moteur de modèles pour générer Kubernetes YAML à partir de certains modèles source que vous configurez dans Helm. Une fois le YAML généré, il envoie ensuite ces demandes à la barre qui s'exécute sur votre cluster Kubernetes.

Qu'est-ce que la configuration du casque?

Helm est un outil de déploiement de Kubernetes pour automatiser la création, l'emballage, la configuration et le déploiement d'applications et de services aux grappes de Kubernetes. Kubernetes est un puissant système de conteneur-orchestration pour le déploiement des applications.

Est la barre uniquement pour Kubernetes?

Helm est un gestionnaire de packages pour Kubernetes qui permet de prendre facilement des applications et des services qui sont soit très reproductibles, soit utilisés dans plusieurs scénarios et les déployer dans un cluster K8S typique.

Où stockez-vous les secrets de production?

Les secrets ne doivent pas être déployés avec l'application. Au lieu de cela, les secrets de production devraient être accessibles par des moyens contrôlés comme des variables d'environnement ou un coffre-fort Azure. Vous pouvez stocker et protéger les secrets de test et de production Azure avec le fournisseur de configuration Vault Key Azure.

Comment fonctionnent les secrets de casque?

Le plugin Helm-Secrets utilise des SOPS sous le capot pour crypter ou déchiffrer les secrets en utilisant divers fournisseurs de clés comme PGP, AWS ou GCP KMS, etc. L'outil CI / CD avait la permission de décrypter les secrets du repo GIT et d'appliquer le tableau des barreaux pour que les applications déploient des modifications à Kubernetes.

Pouvez-vous stocker des fichiers dans Secrets Manager?

Plutôt que des informations d'identification de codage dur dans vos fichiers de code ou de configuration, vous pouvez simplement utiliser Secrets Manager pour les stocker. Il vous permet de récupérer les secrets programmaticalement en remplaçant les informations d'identification à code dur dans votre code par un API Call Secrets Manager.