在 Kubernetes 中，ConfigMap 和 Secret 是两个非常重要的概念。它们都用于在容器中存储配置和机密信息。在本文中，我们将深入探讨 ConfigMap 和 Secret 的使用方法，并提供一些示例代码来帮助读者更好地理解这些概念。
ConfigMap
ConfigMap 是一种 Kubernetes 对象，用于存储应用程序的配置信息。它可以存储键值对、文件或者整个目录。ConfigMap 可以方便地将配置信息独立于容器镜像之外管理，从而使得容器镜像更具通用性。
创建 ConfigMap
我们可以使用 kubectl create configmap 命令来创建 ConfigMap。下面是一个示例：
kubectl create configmap my-config \ --from-literal=database.url=localhost \ --from-file=config.json
这个命令创建了一个名为 my-config 的 ConfigMap，其中包含了一个名为 database.url 的键值对和一个名为 config.json 的文件。键值对和文件都可以在容器中访问。
在容器中使用 ConfigMap
我们可以在容器的环境变量中引用 ConfigMap 中的键值对：
env: - name: DATABASE_URL valueFrom: configMapKeyRef: name: my-config key: database.url
我们也可以将 ConfigMap 中的文件挂载到容器的目录：
-- -------------------- ---- ------- ------------- - ----- ------------- ---------- --------- -------- - ----- ------------- ---------- ----- --------- ------ - ---- ----------- ----- --------展开代码
更新 ConfigMap
我们可以使用 kubectl edit configmap 命令来编辑 ConfigMap：
kubectl edit configmap my-config
我们也可以使用 kubectl apply 命令来更新 ConfigMap：
kubectl apply -f my-config.yaml
Secret
Secret 是一种 Kubernetes 对象，用于存储敏感信息，如数据库密码和 API 密钥。Secret 以 Base64 编码的形式在 Kubernetes 中存储，具有更高的安全性。
创建 Secret
和 ConfigMap 一样，我们可以使用 kubectl create secret 命令来创建 Secret。下面是一个示例：
kubectl create secret generic my-secret \ --from-literal=password=pa$$w0rd \ --from-file=apikey.txt
这个命令创建了一个名为 my-secret 的 Secret，其中包含了一个名为 password 的键值对和一个名为 apikey.txt 的文件。Secret 中的键值对和文件都可以在容器中访问。
在容器中使用 Secret
我们可以在容器的环境变量中引用 Secret 中的键值对：
env: - name: DATABASE_PASSWORD valueFrom: secretKeyRef: name: my-secret key: password
我们也可以将 Secret 中的文件挂载到容器的目录：
-- -------------------- ---- ------- ------------- - ----- ------------- ---------- --------- -------- - ----- ------------- ------- ----------- --------- ------ - ---- ---------- ----- ----------展开代码
更新 Secret
我们可以使用 kubectl edit secret 命令来编辑 Secret：
kubectl edit secret my-secret
我们也可以使用 kubectl apply 命令来更新 Secret：
kubectl apply -f my-secret.yaml
总结
ConfigMap 和 Secret 在 Kubernetes 中扮演着非常重要的角色，它们可以使容器化应用程序更加可靠和安全。在本文中，我们学习了如何创建、使用和更新 ConfigMap 和 Secret，希望本文对你有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64e71832f6b2d6eab327319c
