在 Kubernetes 中使用 ConfigMap 和 Secret 进行应用程序设置-JavaScript中文网-JavaScript教程资源分享门户

随着云计算和容器技术的普及，越来越多的应用程序开始采用 Kubernetes 作为其容器编排管理平台。在 Kubernetes 中，ConfigMap 和 Secret 是两种非常重要的概念，它们可以帮助应用程序轻松地对配置信息和敏感数据进行管理。本文将介绍如何在 Kubernetes 中使用 ConfigMap 和 Secret 进行应用程序设置，同时提供详细的示例代码和学习指导。

ConfigMap

ConfigMap 是 Kubernetes 中用于存储配置信息的一种资源类型。ConfigMap 可以将配置信息以键值对的形式存储在其内部，并且可以通过卷挂载或环境变量的方式将这些配置信息传递给应用程序。

创建 ConfigMap

在 Kubernetes 中创建 ConfigMap 非常简单，可以使用 kubectl 命令行工具或者 YAML 配置文件定义 ConfigMap 的内容。

apiVersion: v1
kind: ConfigMap
metadata:
  name: app-config
data:
  app-name: my-app
  db-host: db.example.com

在上面的 YAML 配置文件中，我们定义了一个名为 app-config 的 ConfigMap，它包含了两个键值对，一个是 app-name，值为 my-app，另一个是 db-host，值为 db.example.com。

可以使用 kubectl 创建 ConfigMap，命令如下：

kubectl create configmap app-config --from-literal=app-name=my-app --from-literal=db-host=db.example.com

还可以从文件中导入配置信息：

kubectl create configmap app-config --from-file=config.ini

使用 ConfigMap

在 Kubernetes 中使用 ConfigMap 有两种方式，一种是通过卷挂载的方式，将 ConfigMap 中的键值对映射到容器内的某个目录或文件中，另一种是通过环境变量的方式，将 ConfigMap 中的键值对直接传递给容器内的应用程序。

卷挂载

// javascriptcn.com 代码示例
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: nginx:latest
    volumeMounts:
    - name: config-volume
      mountPath: /etc/config
  volumes:
  - name: config-volume
    configMap:
      name: app-config
      items:
      - key: app-name
        path: config.ini

在上面的 YAML 配置文件中，我们定义了一个名为 my-pod 的 Pod，它包含了一个名为 my-container 的容器。这个容器使用了名为 app-config 的 ConfigMap，将其中的 app-name 键值对挂载到了容器内的 /etc/config/config.ini 文件中。

环境变量

// javascriptcn.com 代码示例
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: nginx:latest
    envFrom:
    - configMapRef:
        name: app-config

在上面的 YAML 配置文件中，我们定义了一个名为 my-pod 的 Pod，它包含了一个名为 my-container 的容器。这个容器使用了名为 app-config 的 ConfigMap，将其中的所有键值对作为环境变量传递给容器内的应用程序。

Secret

Secret 是 Kubernetes 中用于存储敏感数据的一种资源类型。Secret 可以将敏感数据以键值对的形式存储在其内部，并且可以通过卷挂载或环境变量的方式将这些敏感数据传递给应用程序。

创建 Secret

在 Kubernetes 中创建 Secret 也非常简单，可以使用 kubectl 命令行工具或者 YAML 配置文件定义 Secret 的内容。

apiVersion: v1
kind: Secret
metadata:
  name: db-credentials
data:
  username: YWRtaW4=
  password: MWYyZDFlMzRkYWU0NzA5MDkzYmFiYzJi

在上面的 YAML 配置文件中，我们定义了一个名为 db-credentials 的 Secret，它包含了两个键值对，一个是 username，值为 admin，另一个是 password，值为 base64 编码后的字符串。

可以使用 kubectl 创建 Secret，命令如下：

kubectl create secret generic db-credentials --from-literal=username=admin --from-literal=password=xyz123

还可以从文件中导入敏感数据：

kubectl create secret generic db-credentials --from-file=db-credentials.ini

使用 Secret

在 Kubernetes 中使用 Secret 的方式与使用 ConfigMap 类似，也分别有卷挂载和环境变量的方式。

卷挂载

// javascriptcn.com 代码示例
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: nginx:latest
    volumeMounts:
    - name: secret-volume
      mountPath: /etc/secret
  volumes:
  - name: secret-volume
    secret:
      secretName: db-credentials
      items:
      - key: username
        path: credentials.ini
      - key: password
        path: password.ini

在上面的 YAML 配置文件中，我们定义了一个名为 my-pod 的 Pod，它包含了一个名为 my-container 的容器。这个容器使用了名为 db-credentials 的 Secret，将其中的 username 键值对挂载到了容器内的 /etc/secret/credentials.ini 文件中，将其中的 password 键值对挂载到了容器内的 /etc/secret/password.ini 文件中。

环境变量

// javascriptcn.com 代码示例
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: nginx:latest
    envFrom:
    - secretRef:
        name: db-credentials

在上面的 YAML 配置文件中，我们定义了一个名为 my-pod 的 Pod，它包含了一个名为 my-container 的容器。这个容器使用了名为 db-credentials 的 Secret，将其中的所有键值对作为环境变量传递给容器内的应用程序。

总结

通过本文的介绍，我们学习了如何在 Kubernetes 中使用 ConfigMap 和 Secret 进行应用程序设置。无论是 ConfigMap 还是 Secret，它们都是 Kubernetes 中非常重要的资源类型，能够帮助我们轻松地管理应用程序的配置信息和敏感数据。希望本文的示例代码和学习指导能够对大家有所帮助。

来源：JavaScript中文网，转载请注明来源本文地址：https://www.javascriptcn.com/post/651f787895b1f8cacd7072e8