nginx-pod-cm-tz printenv #查看pod里的环境变量 ③创建Secret secret资源是区分命名空间的 ★命令行方式创建secret 创建账号密码验证secret # kubectl create secret generic database-auth --from-literal=username=root --from- liter 5 22:20 tls.key -> ..data/tls.key ⑤创建imagePullSecret imagePullSecret资源保存了docker-registry的账号密码等信息，可在pod下载镜像 时使用 命令行方式创建： # kubectl create secret docker-registry mylocal-registry1 --docker-server=cof- ④创建imagePullSecret ★第11章、RBAC权限配置 k8s的账号有2类，UserAccount用户账号和ServiceAccount服务账号。 k8s中不直接保存 UserAccount用户账号，在k8s系统里看不到，服务账号需要绑 定一个命名空间。 ServiceAccount服务账号是让pod内的容器进程访问其他服务时提供身份认证信 息的账户。每个pod都只有一个服

#初次登录需要切换为postgres用户，直接登录，无 需密码 postgres=# alter user postgres with password 'passwdxxyy'; #修改管理员账号 postgres的密码 postgres=# postgres=# create user cof with password 'passwdxxyy2'; #创建一个名为cof的 用户，并设置密码 #使用postgres用户登录，需要密 码，默认登录postgres库 postgres=# #提示符 => 表示普通账号，=#表示管理员账号 postgres=# #提示符=>前的postgres表示当前数据库名 # psql -h x.x.x.x #使用cof用户登录pg，连接 db_test这个库 db_test=> #提示符 => 表示普通账号，=#表示管理员账号 db_test=> #提示符=>前的db_test表示当前数据库名 用户信息保存在postg

log ★web界面 ★管理员账号登录web界面及修改密码 浏 览 器 登 录 gitlab-ce ， 用 户 名 root ， 初 始 化 密 码 为/etc/gitlab/ini�al_root_password文件里的密码 h�ps://x.x.x.x/ 登录后，修改密码 ★关闭用户申请创建账号的功能 关闭“New naviga�on” 关闭 点击“Admin” 或者浏览器直接输入： h�ps://x.x.x.x/admin 取消勾选“Sign-up enabled”，然后点击下面的“Save changes”之后可关闭“用户申 请创建账号”的功能 ★禁用gravatar头像 gitlab默认使用gravatar头像功能，会访问www.gravatar.com网站，内网环境下导 致gitlab页面加载缓慢，可禁用此功能 点击左上角的三道杠 取消勾选“Gravatar enabled”然后点击下面的“Save changes”即可 ★创建普通用户账号 关闭“New naviga�on” 关闭后，左上角出现三道杠，右上角出现用户头像，点击左上角的三道杠 点击“Admin” 创建一个名为cof的用户账号，邮箱为cof@cof-lee.com 设置好用户密码后，用户初次登录时强制要求修改密码。 ★普通用户登录并创建项目

8000 端 口 ， 浏 览 器 访 问 h�p://127.0.0.1:8000/ 时，显示应用的欢迎页面 h�p://127.0.0.1:8000/admin/ 可登录django管理界面，默认没有账号密 码，先创建一个 # python testapp/manage.py migrate #开始执行迁移（不用做这 个） # python testapp/manage