k3s/apps

apps

集群服务helm部署的应用，包含一些基础服务和一些业务服务

调试集群内服务方法 运行此命令

kubectl run -i --tty --rm --restart=Never \
    --overrides='{"apiVersion": "v1", "spec": {"nodeSelector": {"kubernetes.io/hostname": "homea"}}}' \
    --image=nicolaka/netshoot:latest \
    debug -- sh

密钥相关

可以将helm部署中使用到的密钥放到k8s的secret中 然后使用reflector将secret中的密钥同步到其他namespace中

kubectl -n infra-data create secret generic s3-devcm-hw \
    --from-literal=ACCESS_KEY_ID=xxxxx \
    --from-literal=ACCESS_SECRET_KEY=xxxxx
    
kubectl -n infra-data annotate secret s3-devcm-hw \
    reflector.v1.k8s.emberstack.com/reflection-allowed=true \
    reflector.v1.k8s.emberstack.com/reflection-allowed-namespaces=infra-devops,apps \
    reflector.v1.k8s.emberstack.com/reflection-auto-enabled=true --overwrite