一、ConfigMap介紹管理配置：
ConfigMap介紹
Secret 可以為 Pod 提供密碼、Token、私鑰等敏感數據；對於一些非敏感數據，比如應用的配置信息，則可以用 ConfigMap
ConfigMap 的創建和使用方式與 Secret 非常類似，主要的不同是數據以明文的形式存放。
與 Secret 一樣，ConfigMap 也支持四種創建方式：
1. 通過
--from-literal：
kubectl create configmap myconfigmap --from-literal=config1=xxx --from-literal=config2=yyy
每個
--from-literal 對應一個信息條目。
2. 通過
--from-file：
echo -n xxx > ./config1
echo -n yyy > ./config2
kubectl create configmap myconfigmap --from-file=./config1 --from-file=./config2
每個文件內容對應一個信息條目。
3. 通過
--from-env-file：
cat << EOF > env.txt
config1=xxx
config2=yyy
EOF
kubectl create configmap myconfigmap --from-env-file=env.txt
文件
env.txt 中每行 Key=Value 對應一個信息條目。
4. 通過 YAML 配置文件：
文件中的數據直接以明文輸入。
與 Secret 一樣，Pod 也可以通過 Volume 或者環境變量的方式使用 Secret。
（1）Volume 方式：
（2）環境變量方式：
configmap實踐
大多數情況下，配置信息都以文件形式提供，所以在創建 ConfigMap 時通常采用
--from-file 或 YAML 方式，讀取 ConfigMap 時通常采用 Volume 方式。
比如給 Pod 傳遞如何記錄日志的配置信息：
（1）可以采用
--from-file 形式，則將其保存在文件 logging.conf 中，然后執行命令：kubectl create configmap myconfigmap1 --from-file=./logging.conf
（2）如果采用 YAML 配置文件，其內容則為：
注意別漏寫了 Key
logging.conf 后面的 | 符號。
創建並查看 ConfigMap：
在 Pod 中使用此 ConfigMap，配置文件為：
① 在 volume 中指定存放配置信息的文件相對路徑為
myapp/logging.conf。
② 將 volume mount 到容器的
/etc 目錄。
創建 Pod 並讀取配置信息：
配置信息已經保存到
/etc/myapp/logging.conf 文件中。與 Secret 一樣，Volume 形式的 ConfigMap 也支持動態更新，留給大家自己實踐。
小結
我們學習了如何向 Pod 傳遞配置信息。如果信息需要加密，可使用 Secret；如果是一般的配置信息，則可使用 ConfigMap。
Secret 和 ConfigMap 支持四種定義方法。Pod 在使用它們時，可以選擇 Volume 方式或環境變量方式，不過只有 Volume 方式支持動態更新。