Kubernetes配置管理

Kubernetes 的 ConfigMap 和 Secret 是两种用于集中管理配置信息的资源对象。它们允许你将配置数据和敏感信息（例如密码、API 密钥等）从应用程序代码中分离出来，以便更灵活地管理和更新配置。

• ConfigMap

1. ConfigMap（配置映射）：

   • 创建 ConfigMap：

     使用 kubectl create configmap 命令或通过定义 YAML 文件创建 ConfigMap。以下是一个创建 ConfigMap 的示例：

     apiVersion: v1
     kind: ConfigMap
     metadata:
       name: my-configmap
     data:
       key1: value1
       key2: value2
     

2. 将 ConfigMap 用于 Pod：

   • 在 Pod 的定义文件中，可以通过环境变量或卷挂载的方式使用 ConfigMap。以下是使用环境变量的示例：

     apiVersion: v1
     kind: Pod
     metadata:
       name: my-pod
     spec:
       containers:
       - name: my-container
         image: nginx
         env:
         - name: KEY1
           valueFrom:
             configMapKeyRef:
               name: my-configmap
               key: key1
     

     上述示例中，Pod 中的 KEY1 环境变量的值来自于 ConfigMap 中的 key1。

• Secret

1. 创建 Secret：

   • 使用 kubectl create secret 命令或通过定义 YAML 文件创建 Secret。以下是一个创建 Secret 的示例：

     apiVersion: v1
     kind: Secret
     metadata:
       name: my-secret
     type: Opaque
     data:
       username: dXNlcm5hbWU=
       password: cGFzc3dvcmQ=
     

     注意，Secret 中的数据需要进行 Base64 编码。

2. 将 Secret 用于 Pod：

   • 在 Pod 的定义文件中，可以通过环境变量或卷挂载的方式使用 Secret。以下是使用环境变量的示例：

     apiVersion: v1
     kind: Pod
     metadata:
       name: my-pod
     spec:
       containers:
       - name: my-container
         image: nginx
         env:
         - name: USERNAME
           valueFrom:
             secretKeyRef:
               name: my-secret
               key: username
         - name: PASSWORD
           valueFrom:
             secretKeyRef:
               name: my-secret
               key: password
     

     上述示例中，Pod 中的 USERNAME 和 PASSWORD 环境变量的值分别来自于 Secret 中的 username 和 password。

• 使用场景

1. 配置管理：
   • ConfigMap 适用于存储非敏感的配置信息，如应用程序配置、环境变量等。
   • Secret 适用于存储敏感的配置信息，如密码、证书等。
2. 容器化应用程序：
   • 在容器化应用程序中，使用 ConfigMap 和 Secret 可以使配置和敏感信息与容器镜像分离，方便配置的动态更新和更安全的敏感信息管理。

总体而言，ConfigMap 和 Secret 是 Kubernetes 中用于管理配置信息的重要资源，它们提供了一种集中化、灵活和安全的方式来管理应用程序的配置和敏感信息。