前言
Kubernetes 是一个开源的容器编排平台，它可以自动化部署、扩展和管理容器化应用程序。在 Kubernetes 中，配置管理是一个重要的方面，它涉及到如何管理应用程序的配置信息，包括环境变量、配置文件等等。本文将介绍 Kubernetes 中如何进行配置管理，包括 ConfigMap 和 Secret 两种方式。
ConfigMap
ConfigMap 是 Kubernetes 中用于存储非敏感配置信息的一种资源类型，可以存储键值对、文件等多种形式的数据。ConfigMap 可以被多个 Pod 共享，可以在运行时更新，而不需要重启 Pod。
创建 ConfigMap
可以通过命令行或者 YAML 文件来创建 ConfigMap。下面是一个创建 ConfigMap 的 YAML 文件示例：
apiVersion: v1 kind: ConfigMap metadata: name: my-config data: APP_ENV: production APP_DEBUG: "false"
上面的 YAML 文件定义了一个名为 my-config 的 ConfigMap，包含了两个键值对，分别是 APP_ENV 和 APP_DEBUG。可以通过 kubectl apply -f config.yaml 命令来创建 ConfigMap。
使用 ConfigMap
可以在 Pod 的容器中使用 ConfigMap 中的配置信息。下面是一个使用 ConfigMap 的 Pod YAML 文件示例：
-- -------------------- ---- -------
----------- --
----- ---
---------
----- ------
-----
-----------
- ----- ------------
------ -----
----
- ----- -------
----------
----------------
----- ---------
---- -------
- ----- ---------
----------
----------------
----- ---------
---- ---------上面的 YAML 文件定义了一个名为 my-pod 的 Pod，包含了一个名为 my-container 的容器。在容器中，通过 env 属性来定义环境变量，使用 valueFrom 属性来引用 ConfigMap 中的键值对。例如，APP_ENV 环境变量的值来自于 my-config ConfigMap 中的 APP_ENV 键值对。
更新 ConfigMap
可以通过命令行或者 YAML 文件来更新 ConfigMap。下面是一个更新 ConfigMap 的 YAML 文件示例：
apiVersion: v1 kind: ConfigMap metadata: name: my-config data: APP_ENV: staging APP_DEBUG: "true"
上面的 YAML 文件更新了 my-config ConfigMap 中的 APP_ENV 和 APP_DEBUG 键值对。可以通过 kubectl apply -f config.yaml 命令来更新 ConfigMap。
删除 ConfigMap
可以通过命令行或者 YAML 文件来删除 ConfigMap。下面是一个删除 ConfigMap 的命令行示例：
kubectl delete configmap my-config
Secret
Secret 是 Kubernetes 中用于存储敏感配置信息的一种资源类型，可以存储密钥、证书等敏感数据。Secret 也可以被多个 Pod 共享，可以在运行时更新，而不需要重启 Pod。
创建 Secret
可以通过命令行或者 YAML 文件来创建 Secret。下面是一个创建 Secret 的 YAML 文件示例：
apiVersion: v1 kind: Secret metadata: name: my-secret type: Opaque data: username: dXNlcm5hbWU= password: cGFzc3dvcmQ=
上面的 YAML 文件定义了一个名为 my-secret 的 Secret，包含了两个键值对，分别是 username 和 password。这两个键的值都是经过 base64 编码的字符串。可以通过 kubectl apply -f secret.yaml 命令来创建 Secret。
使用 Secret
可以在 Pod 的容器中使用 Secret 中的敏感信息。下面是一个使用 Secret 的 Pod YAML 文件示例：
-- -------------------- ---- -------
----------- --
----- ---
---------
----- ------
-----
-----------
- ----- ------------
------ -----
----
- ----- -----------
----------
-------------
----- ---------
---- --------
- ----- -----------
----------
-------------
----- ---------
---- --------上面的 YAML 文件定义了一个名为 my-pod 的 Pod，包含了一个名为 my-container 的容器。在容器中，通过 env 属性来定义环境变量，使用 valueFrom 属性来引用 Secret 中的键值对。例如，DB_USERNAME 环境变量的值来自于 my-secret Secret 中的 username 键值对。
更新 Secret
可以通过命令行或者 YAML 文件来更新 Secret。下面是一个更新 Secret 的 YAML 文件示例：
apiVersion: v1 kind: Secret metadata: name: my-secret type: Opaque data: username: c3VwZXJfYXBwX3VzZXJuYW1l password: c3VwZXJfYXBwX3Bhc3N3b3Jk
上面的 YAML 文件更新了 my-secret Secret 中的 username 和 password 键值对。可以通过 kubectl apply -f secret.yaml 命令来更新 Secret。
删除 Secret
可以通过命令行或者 YAML 文件来删除 Secret。下面是一个删除 Secret 的命令行示例：
kubectl delete secret my-secret
总结
本文介绍了 Kubernetes 中的配置管理，包括 ConfigMap 和 Secret 两种方式。ConfigMap 用于存储非敏感配置信息，而 Secret 用于存储敏感配置信息。通过本文的学习，读者可以了解如何创建、使用、更新和删除 ConfigMap 和 Secret，进一步掌握 Kubernetes 的配置管理技术。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/65c56cfcadd4f0e0ffff82f8