原理
很多生产环境中的应用程序配置较为复杂,可能需要多个config文件、命令行参数和环境变量的组合。使用容器部署时,把配置应该从应用程序镜像中解耦出来,以保证镜像的可移植性。尽管Secret允许类似于验证信息和秘钥等信息从应用中解耦出来,但在K8S1.2前并没有为了普通的或者非secret配置而存在的对象。在K8S1.2后引入ConfigMap来处理这种类型的配置数据。
ConfigMap是存储通用的配置变量的,类似于配置文件,使用户可以将分布式系统中用于不同模块的环境变量统一到一个对象中管理;而它与配置文件的区别在于它是存在集群的“环境”中的,并且支持K8S集群中所有通用的操作调用方式。
从数据角度来看,ConfigMap的类型只是键值组,用于存储被Pod或者其他资源对象(如RC)访问的信息。这与secret的设计理念有异曲同工之妙,主要区别在于ConfigMap通常不用于存储敏感信息,而只存储简单的文本信息。
ConfigMap可以保存环境变量的属性,也可以保存配置文件。
创建pod时,对configmap进行绑定,pod内的应用可以直接引用ConfigMap的配置。相当于configmap为应用/运行环境封装配置。
pod使用ConfigMap,通常用于:设置环境变量的值、设置命令行参数、创建配置文件。
创建configmap
命令行
kubectl create configmap test-a --from-file=db_config_file=database.conf --from-file=ver.conf --from-literal=username=test --from-literal=hostname=localhost
–from-file表示来自文件,直接把文件内容写入configmap中,可以为目录也可以为文件,如果是文件的话,可以使用db_config_file=database.conf来修改key值
–from-literal表示使用键值对配置
yaml文件
kubectl delete -f lykops-config.yaml
cat << EOF > lykops-config.yaml
kind: ConfigMap
apiVersion: v1
metadata:
name: lykops-config
namespace: default
labels:
software: apache
project: lykops
app: configmap
version: v1
data:
PWD: /
user: lykops
mysql.config : |-
username: lykops
host: localhost
port: 3306
EOF
kubectl create -f lykops-config.yaml
data就是配置变量:
PWD和user两行就是两个环境变量属性
mysql.config : |-就是配置文件,下面的内容是配置文件mysql.config内容
使用ConfigMap
两种方式让pod使用,第一种是环境变量或参数,第二种是文件挂载。
kubectl delete -f lykops-cm-pod.yaml
cat << EOF > lykops-cm-pod.yaml
apiVersion: v1
kind: Pod
metadata:
name: lykops-cm-pod
labels:
project: lykops
app: lykops-cm
version: v1
spec:
containers:
- name: lykops-cm-pod
image: web:apache
command: ['sh',/etc/run.sh]
env:
- name: SPECIAL_USER
valueFrom:
configMapKeyRef:
name: lykops-config
key: username
resources:
requests:
cpu: 0.01
memory: 8Mi
limits:
cpu: 0.1
memory: 16Mi
volumeMounts:
- name: config-volume
mountPath: /data/
volumes:
- name: config-volume
configMap:
name: lykops-config
EOF
kubectl create -f lykops-cm-pod.yaml
当ConfigMap以数据卷的形式挂载进Pod时,更新ConfigMap(或删掉重建ConfigMap),Pod内挂载的配置信息会热更新,但使用环境变量方式加载到pod,则不会自动更新。
<script type="text/javascript">
$(function () {
$('pre.prettyprint code').each(function () {
var lines = $(this).text().split('\n').length;
var $numbering = $('<ul/>').addClass('pre-numbering').hide();
$(this).addClass('has-numbering').parent().append($numbering);
for (i = 1; i <= lines; i++) {
$numbering.append($('<li/>').text(i));
};
$numbering.fadeIn(1700);
});
});
</script>
分享到:
相关推荐
- **ConfigMap, Secret**:用于存储非敏感和敏感的配置数据,供Pod内应用使用。 Kubernetes提供了丰富的扩展机制,如自定义资源定义(CRD)、Operator模式、Webhooks等,允许开发者和管理员根据需要构建复杂的自动...
5. **ConfigMap/Secrets**:存储非敏感和敏感配置数据,供Pod内的应用使用。 二、v1.19.15版本特性 1. **安全增强**:v1.19.15增强了对Pod安全策略的支持,提供了更严格的默认值,限制了默认权限,降低了攻击面。 ...
NetworkPolicy允许精细的网络流量控制,Secret和ConfigMap则用于管理敏感信息和配置数据。持久化存储通过Persistent Volume和Storage Class实现,而Local Persistent Storage则支持本地存储资源的使用。 Kubernetes...
在项目"**kubernetes-rabbitmq-cluster-master**"中,包含了所有必要的Kubernetes资源定义,如Deployment、Service、PersistentVolumeClaim等,以及相关的配置文件。开发者可以根据自己的需求进行调整,例如更改存储...
ConfigMap 是 Kubernetes 中的一种资源,用于存储和管理应用程序的配置信息。 Ingress Ingress 是 Kubernetes 中的一种资源,用于暴露容器应用程序的外部访问入口。Ingress 可以提供基于 HTTP 和 HTTPS 的反向代理...
4. **Kubernetes Deployment**: 标签中提到的"Kubernetes-deployment"指的是Kubernetes的Deployment资源类型。Deployment用于管理Pods的生命周期,如滚动更新、回滚和扩缩容。在模板中,你可以看到如何定义副本数量...
此外,这个压缩包可能还包含了自定义资源定义(Custom Resource Definition, CRD)的YAML,用于扩展Kubernetes的原生功能,支持自定义的资源类型。 学习并熟练使用这些YAML模板可以帮助开发者快速构建和管理...
- **ConfigMap**和**Secrets**:用于存储非敏感和敏感的配置数据,可被Pods内的应用使用。 - **Ingress**:定义外部网络到Kubernetes内部服务的访问规则。 - **PersistentVolume**和**PersistentVolumeClaim**:...
- **CustomResourceDefinition (CRD)**:允许创建自定义的资源类型,实现Kubernetes的扩展。 - **Operator**:利用CRD和控制器模式,实现复杂应用的自动化部署和管理。 6. **调度与资源管理**: - **Node...
Kubernetes支持多种资源类型,如工作负载类(Pod、ReplicaSet、ReplicationController、Deployment、StatefulSet、DaemonSet)、服务发现和负载均衡(Service、Ingress)、配置和存储(Volume、Persistent Volume、...
- **CustomResourceDefinition**:允许用户自定义资源类型。 - **DaemonSet**:确保所有(或某些)节点上运行一个Pod的副本。 - **Deployment**:用于定义应用的部署方式,支持滚动更新和回滚。 - **Ingress**:提供...
- **ConfigMap**和**Secret**:用来存储非敏感和敏感的配置数据,供Pods使用。 - **Volume**:提供Pod间的数据共享和持久化存储。 - **Namespace**:虚拟集群,用于隔离资源,实现多租户环境。 2. **Kubernetes...
- **允许挂载的卷类型:** configMap, secret, emptyDir, hostPath - **seLinux, runAsUser, supplementalGroups, fsGroup:** RunAsAny 使用以下 YAML 模板创建 PodSecurityPolicy 文件 (`/root/psp.yaml`): ``...
- **ConfigMap**:用于存储非机密的数据。 - **HorizontalPodAutoscaling**:根据CPU使用率或其他自定义指标自动调整Pod的副本数量。 - **Label**:一种键值对的形式,用于对Kubernetes对象进行分类和选择。 ###...
- **Namespace**: Namespace用于隔离Kubernetes资源,可以实现多用户间的资源分配。 **1.4 Kubernetes101** 本节介绍Kubernetes的基本操作,包括安装Kubernetes环境、创建和管理Pod、Service等基本对象。 **1.5 ...
- **ConfigMap**:用于在Pod中配置应用程序参数或数据。 - **Secret**:用于安全地存储敏感信息,如密码或密钥等。 - **Volume**:为Pod提供持久存储,支持多种类型的存储后端。 #### 四、Kubernetes数据存储与状态...
- **自定义资源定义**: 如何使用 CRD 扩展 Kubernetes API,并创建自定义资源类型。 #### 1.4 Kubernetes 集群 这一部分讲解如何管理和维护 Kubernetes 集群: - **集群架构**: 了解 Kubernetes 集群的架构,包括...
- 使用 YAML 文件定义应用的配置,例如 Deployment、Service 和 ConfigMap。 - 应用的部署和更新过程。 8. **安全与认证**: - RBAC(Role-Based Access Control),用于权限管理。 - 密钥和证书管理,确保集群...
- **ConfigMap**:存储非机密配置数据。 - **CronJob**:定期执行的任务。 - **CustomResourceDefinition**:自定义资源类型。 - **DaemonSet**:确保集群中的所有节点或某些节点运行一个Pod的拷贝。 - **...