k8s通過configmap管理應用配置信息


Secret 可以為 Pod 提供密碼、Token、私鑰等敏感數據;對於一些非敏感數據,比如應用的配置信息,則可以用 ConfigMap。

ConfigMap 的創建和使用方式與 Secret 非常類似,主要的不同是數據以明文的形式存放。

1.configMap的創建

與 Secret 一樣,ConfigMap 也支持四種創建方式:

1.1通過 --from-literal

kubectl create configmap myconfigmap --from-literal=config1=xxx --from-literal=config2=yyy

每個 --from-literal 對應一個信息條目。

1.2通過 --from-file

echo -n xxx > ./config1
echo -n yyy > ./config2
kubectl create configmap myconfigmap --from-file=./config1 --from-file=./config2

每個文件內容對應一個信息條目。

1.3通過 --from-env-file

cat << EOF > env.txt
config1=xxx
config2=yyy
EOF
kubectl create configmap myconfigmap --from-env-file=env.txt

文件 env.txt 中每行 Key=Value 對應一個信息條目。

1.4通過 YAML 配置文件:

文件中的數據直接以明文輸入。

2.Volumes方式的configmap使用

與 Secret 一樣,Pod 也可以通過 Volume 或者環境變量的方式使用 Secret。

 

大多數情況下,配置信息都以文件形式提供,所以在創建 ConfigMap 時通常采用 --from-file 或 YAML 方式,讀取 ConfigMap 時通常采用 Volume 方式。

比如給 Pod 傳遞如何記錄日志的配置信息:

可以采用 --from-file 形式,則將其保存在文件 logging.conf 中,然后執行命令:

kubectl create configmap myconfigmap --from-file=./logging.conf

如果采用 YAML 配置文件,其內容則為:

 

注意別漏寫了 Key logging.conf 后面的 | 符號。

創建並查看 ConfigMap:

 

在 Pod 中使用此 ConfigMap,配置文件為:

 

 

① 在 volume 中指定存放配置信息的文件相對路徑為 myapp/logging.conf

② 將 volume mount 到容器的 /etc 目錄。

 創建 Pod 並讀取配置信息:

 

配置信息已經保存到 /etc/myapp/logging.conf 文件中。與 Secret 一樣,Volume 形式的 ConfigMap 也支持動態更新

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM