From 2448c0152c62e746019f40b52f6929c2957ff3ba Mon Sep 17 00:00:00 2001 From: lIuDuI <1693291525@qq.com> Date: Mon, 24 Dec 2018 21:11:47 +0800 Subject: [PATCH] ZH-trans: Update content/en/docs/tasks/inject-data-application/... (#11860) * ZH-trans: Update content/en/docs/tasks/inject-data-application/... ZH-trans: Update content/en/docs/tasks/inject-data-application/... * Update define-command-argument-container.md * Update distribute-credentials-secure.md --- .../define-command-argument-container.md | 38 ++++++--- .../distribute-credentials-secure.md | 81 ++++++++++++++----- ...nward-api-volume-expose-pod-information.md | 7 +- 3 files changed, 95 insertions(+), 31 deletions(-) diff --git a/content/zh/docs/tasks/inject-data-application/define-command-argument-container.md b/content/zh/docs/tasks/inject-data-application/define-command-argument-container.md index 0e699d53f7..7624c8d217 100644 --- a/content/zh/docs/tasks/inject-data-application/define-command-argument-container.md +++ b/content/zh/docs/tasks/inject-data-application/define-command-argument-container.md @@ -34,34 +34,48 @@ content_template: templates/task {{< code file="commands.yaml" >}} 1. 基于YAML文件创建一个Pod: + + ```shell + kubectl create -f https://k8s.io/docs/tasks/inject-data-application/commands.yaml + ``` + + - kubectl create -f https://k8s.io/docs/tasks/inject-data-application/commands.yaml - -1. 获取一下当前正在运行的Pods信息: - - kubectl get pods + 获取正在运行的 pod + + ```shell + kubectl get pods + ``` 查询结果显示在command-demo这个Pod下运行的容器已经启动完成 -1. 如果要获取容器启动时执行命令的输出结果,可以通过Pod的日志进行查看 +3. 如果要获取容器启动时执行命令的输出结果,可以通过Pod的日志进行查看 - kubectl logs command-demo + ```shell + kubectl logs command-demo + ``` 日志中显示了HOSTNAME 与KUBERNETES_PORT 这两个环境变量的值: - - command-demo - tcp://10.3.240.1:443 - + + ```shell + command-demo + tcp://10.3.240.1:443 + ``` + ## 使用环境变量来设置入参 在上面的示例中,我们直接将一串字符作为命令的入参。除此之外,我们还可以 将环境变量作为命令的入参。 + ```shell env: - name: MESSAGE value: "hello world" command: ["/bin/echo"] args: ["$(MESSAGE)"] + ``` 这样一来,我们就可以将那些用来设置环境变量的方法应用于设置命令的入参,其 中包括了[ConfigMaps](/docs/tasks/configure-pod-container/configure-pod-configmap/) @@ -78,8 +92,10 @@ content_template: templates/task 有时候,需要通过shell来执行命令。 例如,命令可能由多个命令组合而成,抑或包含 在一个shell脚本中。这时,就可以通过如下方式在shell中执行命令: + ```shell command: ["/bin/sh"] args: ["-c", "while true; do echo hello; sleep 10;done"] + ``` ## 注意 diff --git a/content/zh/docs/tasks/inject-data-application/distribute-credentials-secure.md b/content/zh/docs/tasks/inject-data-application/distribute-credentials-secure.md index b00e62e750..a0c2e5263f 100644 --- a/content/zh/docs/tasks/inject-data-application/distribute-credentials-secure.md +++ b/content/zh/docs/tasks/inject-data-application/distribute-credentials-secure.md @@ -20,8 +20,10 @@ content_template: templates/task 假设用户想要有两条 secret 数据:用户名 `my-app` 和密码 `39528$vdg7Jb`。 首先使用 [Base64 编码](https://www.base64encode.org/) 将用户名和密码转化为 base-64 形式。 这里是一个 Linux 示例: - echo -n 'my-app' | base64 - echo -n '39528$vdg7Jb' | base64 + ```shell + echo -n 'my-app' | base64 + echo -n '39528$vdg7Jb' | base64 + ``` 结果显示 base-64 形式的用户名为 `bXktYXBw`, base-64 形式的密码为 `Mzk1MjgkdmRnN0pi`。 @@ -32,31 +34,41 @@ base-64 形式的密码为 `Mzk1MjgkdmRnN0pi`。 {{< code file="secret.yaml" >}} + + 1. 创建 Secret - kubectl create -f secret.yaml + ```shell + kubectl create -f https://k8s.io/docs/tasks/inject-data-application/secret.yaml + ``` {{< note >}} **注意:** 如果想要跳过 Base64 编码的步骤,可以使用 `kubectl create secret` 命令来创建 Secret: {{< /note >}} - + ```shell kubectl create secret generic test-secret --from-literal=username='my-app' --from-literal=password='39528$vdg7Jb' + ``` 1. 查看 Secret 相关信息: kubectl get secret test-secret 输出: - + + ```shell NAME TYPE DATA AGE test-secret Opaque 2 1m + ``` -1. 查看 Secret 相关的更多详细信息: +3. 查看 Secret 相关的更多详细信息: kubectl describe secret test-secret 输出: + ```shell Name: test-secret Namespace: default Labels: @@ -67,7 +79,8 @@ base-64 形式的密码为 `Mzk1MjgkdmRnN0pi`。 Data ==== password: 13 bytes - username: 7 bytes + username: 7 bytes + ``` ## 创建可以通过卷访问 secret 数据的 Pod @@ -77,43 +90,59 @@ base-64 形式的密码为 `Mzk1MjgkdmRnN0pi`。 1. 创建 Pod: + ```shell kubectl create -f secret-pod.yaml + ``` 1. 确认 Pod 正在运行: + ```shell kubectl get pod secret-test-pod - + ``` + 输出: + ```shell NAME READY STATUS RESTARTS AGE secret-test-pod 1/1 Running 0 42m - - + ``` + 1. 在 Pod 中运行的容器中获取一个 shell: - + + ```shell kubectl exec -it secret-test-pod -- /bin/bash + ``` 1. secret 数据通过挂载在 `/etc/secret-volume` 目录下的卷暴露在容器中。 在 shell 中,进入 secret 数据被暴露的目录: + ```shell root@secret-test-pod:/# cd /etc/secret-volume - + ``` 1. 在 shell 中,列出 `/etc/secret-volume` 目录的文件: - + + ```shell root@secret-test-pod:/etc/secret-volume# ls + ``` 输出显示了两个文件,每个对应一条 secret 数据: + ```shell password username + ``` 1. 在 shell 中,显示 `username` 和 `password` 文件的内容: + ```shell root@secret-test-pod:/etc/secret-volume# cat username; echo; cat password; echo + ``` 输出为用户名和密码: + ```shell my-app 39528$vdg7Jb + ``` ## 创建通过环境变量访问 secret 数据的 Pod @@ -121,33 +150,49 @@ base-64 形式的密码为 `Mzk1MjgkdmRnN0pi`。 {{< code file="secret-envars-pod.yaml" >}} + + 1. 创建 Pod: - kubectl create -f secret-envars-pod.yaml + ```shell + kubectl create -f https://k8s.io/docs/tasks/inject-data-application/secret-pod.yaml + ``` 1. 确认 Pod 正在运行: - + + ```shell kubectl get pod secret-envars-test-pod + ``` 输出: - + + ```shell NAME READY STATUS RESTARTS AGE secret-envars-test-pod 1/1 Running 0 4m + ``` 1. 在 Pod 中运行的容器中获取一个 shell: - + + ```shell kubectl exec -it secret-envars-test-pod -- /bin/bash + ``` 1. 在 shell 中,显示环境变量: - + + ```shell root@secret-envars-test-pod:/# printenv + ``` 输出包括用户名和密码: + ```shell ... SECRET_USERNAME=my-app ... SECRET_PASSWORD=39528$vdg7Jb + ``` {{% /capture %}} diff --git a/content/zh/docs/tasks/inject-data-application/downward-api-volume-expose-pod-information.md b/content/zh/docs/tasks/inject-data-application/downward-api-volume-expose-pod-information.md index 80e134d95e..8544e62210 100644 --- a/content/zh/docs/tasks/inject-data-application/downward-api-volume-expose-pod-information.md +++ b/content/zh/docs/tasks/inject-data-application/downward-api-volume-expose-pod-information.md @@ -43,7 +43,7 @@ content_template: templates/task **注意:** 本示例中的字段是Pod字段,不是Pod中容器的字段。 {{< /note >}} -创建Pod: +创建 Pod: ```shell kubectl create -f https://k8s.io/cn/docs/tasks/inject-data-application/dapi-volume.yaml @@ -61,7 +61,10 @@ kubectl get pods kubectl logs kubernetes-downwardapi-volume-example ``` -输出显示`labels`和`annotations`文件的内容: + +输出显示 `labels` 和 `annotations` 文件的内容: ```shell cluster="test-cluster1"