用 ConfigMap 管理配置 - 天天5分鐘玩轉 Docker 容器技術(159)

Secret 能夠爲 Pod 提供密碼、Token、私鑰等敏感數據;對於一些非敏感數據,好比應用的配置信息,則能夠用 ConfigMap。html

ConfigMap 的建立和使用方式與 Secret 很是相似,主要的不一樣是數據以明文的形式存放。app

與 Secret 同樣,ConfigMap 也支持四種建立方式:學習

1. 經過 --from-literal加密

kubectl create configmap myconfigmap --from-literal=config1=xxx --from-literal=config2=yyy

每一個 --from-literal 對應一個信息條目。spa

2. 經過 --from-file日誌

echo -n xxx > ./config1
echo -n yyy > ./config2
kubectl create configmap myconfigmap --from-file=./config1 --from-file=./config2

每一個文件內容對應一個信息條目。code

3. 經過 --from-env-filehtm

cat << EOF > env.txt
config1=xxx
config2=yyy
EOF
kubectl create configmap myconfigmap --from-env-file=env.txt

文件 env.txt 中每行 Key=Value 對應一個信息條目。blog

4. 經過 YAML 配置文件:
 
文件中的數據直接以明文輸入。get

與 Secret 同樣,Pod 也能夠經過 Volume 或者環境變量的方式使用 Secret。

Volume 方式:

環境變量方式:

大多數狀況下,配置信息都以文件形式提供,因此在建立 ConfigMap 時一般採用 --from-file 或 YAML 方式,讀取 ConfigMap 時一般採用 Volume 方式。

好比給 Pod 傳遞如何記錄日誌的配置信息:

能夠採用 --from-file 形式,則將其保存在文件 logging.conf 中,而後執行命令:

kubectl create configmap myconfigmap --from-file=./logging.conf

若是採用 YAML 配置文件,其內容則爲:

注意別漏寫了 Key logging.conf 後面的 | 符號。

建立並查看 ConfigMap:

在 Pod 中使用此 ConfigMap,配置文件爲:

① 在 volume 中指定存放配置信息的文件相對路徑爲 myapp/logging.conf

② 將 volume mount 到容器的 /etc 目錄。

建立 Pod 並讀取配置信息:

配置信息已經保存到 /etc/myapp/logging.conf 文件中。與 Secret 同樣,Volume 形式的 ConfigMap 也支持動態更新,留給你們本身實踐。

小結

本章咱們學習瞭如何向 Pod 傳遞配置信息。若是信息須要加密,可以使用 Secret;若是是通常的配置信息,則可以使用 ConfigMap。

Secret 和 ConfigMap 支持四種定義方法。Pod 在使用它們時,能夠選擇 Volume 方式或環境變量方式,不過只有 Volume 方式支持動態更新。

下一節咱們將開始學習 Helm -- Kubernetes 的包管理器。

書籍:

1.《天天5分鐘玩轉Kubernetes》
https://item.jd.com/26225745440.html

2.《天天5分鐘玩轉Docker容器技術》
https://item.jd.com/16936307278.html

3.《天天5分鐘玩轉OpenStack》
https://item.jd.com/12086376.html

相關文章
相關標籤/搜索