K8S實戰（十四）| ConfigMap 對象

前言

ConfigMap 對象能夠用來管理普通的、非機密的配置信息，以明文形式存放。

Secret 對象用來管理重要的、機密的、不能泄露的相似祕鑰、密碼等信息。

ConfigMap 對象能夠實現程序的配置和程序自己的解耦，從而使程序更具移植性。

更新歷史

• 20200705 - 初稿 - 左程立
• 原文地址 - https://blog.zuolinux.com/2020/07/05/about-configmap.html

經過目錄/文件建立 ConfigMap

從目錄建立

mkdir configmap
wget https://kubernetes.io/examples/configmap/game.properties -O configmap/game.properties
wget https://kubernetes.io/examples/configmap/ui.properties -O configmap/ui.properties

kubectl create configmap game-config --from-file=configmap/

能夠看到兩個文件內容合併存儲到 data 中，文件名轉換爲 key

# kubectl get configmap game-config -o yaml
apiVersion: v1
data:
  game.properties: |-
    enemies=aliens
    lives=3
    enemies.cheat=true
    enemies.cheat.level=noGoodRotten
    secret.code.passphrase=UUDDLRLRBABAS
    secret.code.allowed=true
    secret.code.lives=30
  ui.properties: |
    color.good=purple
    color.bad=yellow
    allow.textmode=true
    how.nice.to.look=fairlyNice
kind: ConfigMap
。。。。。。

經過文件建立

kubectl create configmap game-config-2 --from-file=configmap/game.properties

經過多個文件建立

效果和經過目錄建立同樣

kubectl create configmap game-config-2 --from-file=configmap/game.properties --from-file=configmap/ui.properties

從環境文件建立 ConfigMap

使用 --from-env-file 選項

# 將樣本文件下載到 `configmap/` 目錄
wget https://kubernetes.io/examples/configmap/game-env-file.properties -O configmap/game-env-file.properties

# kubectl create configmap game-config-env-file --from-env-file=configmap/game-env-file.properties     
configmap/game-config-env-file created

查看

# kubectl get configmap game-config-env-file -o yaml
apiVersion: v1
data:
  allowed: '"true"'
  enemies: aliens
  lives: "3"
kind: ConfigMap

能夠看到文件內容直接存儲到configmap data中做爲鍵值對，沒有使用文件名的key 對應多行值的形式

env文件特色：

1. env 文件中的每一行必須爲 VAR = VAL 格式。
2. 以＃開頭的行(即註釋)將被忽略。
3. 空行將被忽略。
4. 引號沒有特殊處理(即它們將成爲 ConfigMap 值的一部分)。
5. 當使用多個 --from-env-file 時，僅僅最後一個 env 文件有效。
6. 做爲卷形式在 Pod 中使用時，會出現多個文件，文件名爲 data 中的 key。

定義從文件建立 ConfigMap 時要使用的鍵

默認文件名是鍵名

指定鍵名爲 <my-key-name>

kubectl create configmap game-config-3 --from-file=<my-key-name>=<path-to-file>

命令行中指定key/value值

不從文件獲取，直接命令行中指定

kubectl create configmap special-config --from-literal=special.how=very --from-literal=special.type=charm

在 Pod 中掛載 ConfigMap

使用卷掛載的方式來使用 ConfigMap

建立 ConfigMap，名爲 special-config

cat configmap-multikeys.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: special-config
  namespace: default
data:
  SPECIAL_LEVEL: very
  SPECIAL_TYPE: charm

建立 Pod

cat pod-configmap-volume.yaml

apiVersion: v1
kind: Pod
metadata:
  name: dapi-test-pod
spec:
  containers:
    - name: test-container
      image: busybox
      command: [ "/bin/sh", "-c", "ls /etc/config/" ]
      volumeMounts:
      - name: config-volume
        mountPath: /etc/config
  volumes:
    - name: config-volume
      configMap:
        name: special-config
  restartPolicy: Never

在 Pod 配置文件中，建立一個卷，名爲 config-volume，該卷掛載了名爲 special-config 的 configMap

在容器中，將名爲 config-volume 的卷掛載到系統路徑 /etc/config 中。

查看結果

該容器執行了命令 ls /etc/config/，咱們能夠看下容器日誌

# kubectl logs dapi-test-pod
SPECIAL_LEVEL
SPECIAL_TYPE

能夠看到 /etc/config 目錄下出現了以 ConfigMap key 爲名稱的文件，內容爲ConfigMap key對應的value

結束語

1. 使用卷模式掛載的 ConfigMap 能夠自動更新。
2. 使用環境變量模式的 ConfigMap 沒法自動更新。
3. 能夠把 ConfigMap 理解爲 Linux 中的 /etc 目錄。
4. ConfigMap 必須先於引用的 Pod 存在，不然 Pod 沒法啓動。
5. 每一個 ConfigMap 只能被同一命名空間中的 Pod 引用。

聯繫我

微信公衆號：zuolinux_com