Secret 可以爲 Pod 提供密碼、Token、私鑰等敏感數據;對於一些非敏感數據,比如應用的配置信息,則可以用 ConfigMap。
ConfigMap 的創建和使用方式與 Secret 非常類似,主要的不同是數據以明文的形式存放。
與 Secret 一樣,ConfigMap 也支持四種創建方式:
1. 通過 --from-literal
:
kubectl create configmap myconfigmap --from-literal=config1=xxx --from-literal=config2=yyy
每個 --from-literal
對應一個信息條目。
2. 通過 --from-file
:
echo -n xxx > ./config1
echo -n yyy > ./config2
kubectl create configmap myconfigmap --from-file=./config1 --from-file=./config2
每個文件內容對應一個信息條目。
3. 通過 --from-env-file
:
cat << EOF > env.txt
config1=xxx
config2=yyy
EOF
kubectl create configmap myconfigmap --from-env-file=env.txt
文件 env.txt
中每行
Key=Value 對應一個信息條目。
4. 通過 YAML 配置文件:
文件中的數據直接以明文輸入。
與 Secret 一樣,Pod 也可以通過 Volume 或者環境變量的方式使用 Secret。
Volume 方式:
環境變量方式:
大多數情況下,配置信息都以文件形式提供,所以在創建 ConfigMap 時通常採用 --from-file
或
YAML 方式,讀取 ConfigMap 時通常採用 Volume 方式。
比如給 Pod 傳遞如何記錄日誌的配置信息:
可以採用 --from-file
形式,則將其保存在文件 logging.conf
中,然後執行命令:
kubectl create configmap myconfigmap --from-file=./logging.conf
如果採用 YAML 配置文件,其內容則爲:
注意別漏寫了 Key logging.conf
後面的 |
符號。
創建並查看 ConfigMap:
在 Pod 中使用此 ConfigMap,配置文件爲:
① 在 volume 中指定存放配置信息的文件相對路徑爲 myapp/logging.conf
。
② 將 volume mount 到容器的 /etc
目錄。
創建 Pod 並讀取配置信息:
配置信息已經保存到 /etc/myapp/logging.conf
文件中。與
Secret 一樣,Volume 形式的 ConfigMap 也支持動態更新,留給大家自己實踐。
小結
本章我們學習瞭如何向 Pod 傳遞配置信息。如果信息需要加密,可使用 Secret;如果是一般的配置信息,則可使用 ConfigMap。
Secret 和 ConfigMap 支持四種定義方法。Pod 在使用它們時,可以選擇 Volume 方式或環境變量方式,不過只有 Volume 方式支持動態更新。
下一節我們將開始學習 Helm -- Kubernetes 的包管理器。
書籍:
1.《每天5分鐘玩轉Kubernetes》
https://item.jd.com/26225745440.html
2.《每天5分鐘玩轉Docker容器技術》
https://item.jd.com/16936307278.html
3.《每天5分鐘玩轉OpenStack》
https://item.jd.com/12086376.html