【云原生】k8s存储管理中ConfigMap & Secret的使用

2023-08-19 08:05:25

 

 

目录

1 ConfigMap

1.1 简介

1.2 优点

1.3 定义 ConfigMap

1.4 使用

2 Secret

2.1 简介

2.1 定义 Secret

2.2 使用

1 ConfigMap

1.1 简介

在 Kubernetes 中，ConfigMap 是一种用于存储非敏感信息的 Kubernetes 对象。它用于存储配置数据，如键值对、整个配置文件或 JSON 数据等。ConfigMap 通常用于容器镜像中的配置文件、命令行参数和环境变量等。

ConfigMap 可以通过三种方式进行配置数据的注入：

  1. 环境变量注入：将配置数据注入到 Pod 中的容器环境变量中。

  2. 配置文件注入：将配置数据注入到 Pod 中的容器文件系统中，容器可以读取这些文件。

  3. 命令行参数注入：将配置数据注入到容器的命令行参数中。

1.2 优点

  1. 避免了硬编码，将配置数据与应用代码分离。

  2. 便于维护和更新，可以单独修改 ConfigMap 而不需要重新构建镜像。

  3. 可以通过多种方式注入配置数据，更加灵活。

  4. 可以通过 Kubernetes 的自动化机制对 ConfigMap 进行版本控制和回滚。

  5. ConfigMap 可以被多个 Pod 共享，减少了配置数据的重复存储。

1.3 定义 ConfigMap

  • 基本操作

    # 查看 configmap
$ kubectl get configmap/cm  
​
# 查看详细
$ kubectl describe configmap/cm my-config
​
# 删除 cm
$ kubectl delete cm my-config

  • 命令行创建：

    • 可以使用kubectl create configmap命令来创建configmap，具体命令如下：

    • $ kubectl create configmap my-config --from-literal=key1=value1 --from-literal=key2=value2

  • 通过配置文件创建：推荐

    • 可以通过创建YAML文件的方式来定义configmap的内容。例如，创建一个名为my-config的configmap，内容如下：

    • apiVersion: v1
kind: ConfigMap
metadata:
  name: my-config
data:
  key1: value1
  key2: value2

    • apiVersion: v1
kind: ConfigMap
metadata:
  name: app-config
data:
  application.yml: |
    name: xiaochen

    • 然后使用kubectl apply -f命令来创建con

      $ kubectl create configmap my-config --from-file=config-files/

      figmap。

  • 通过文件创建:

    • $ echo -n admin >./username
$ echo -n 123456 > ./password
$ kubectl create configmap myconfigmap --from-file=./username --from-file=./password

  • 通过文件夹创建：

    • 可以将多个配置文件放在同一个文件夹下，然后使用kubectl create configmap命令来创建configmap，例如：

    •  
    •  
      这将创建一个名为my-config的configmap，其中包含config-files/文件夹下所有的文件内容作为键值对。
       
  •  
    通过环境变量创建：
     
  
    •  
      可以将环境变量的值转换为configmap。例如，使用以下命令将当前环境变量的值转换为configmap：
       
    •  
      $ kubectl create configmap my-config --from-env-file=<(env)
       
       
 

1.4 使用
 

  •  
    环境变量中使用
     
 

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: busybox
    command: ["/bin/sh", "-c", "echo $BUSY_NAME ; sleep 3600;"]
    env:
    # name: 是容器需要环境变量名称
    - name: BUSY_NAME
    # valueForm: value 来源与什么
      valueFrom:
        configMapKeyRef:  # 值来源与 configmap  来源与哪个 configmap 来源与哪个 configmap 中 key
          name: app-cm
          key: name
    # 一次性注入这个 configmap
    envFrom:
    - configMapRef:
        name: my-config
 

注意: env 是指定 configmap 中某个 key 进行注入 envForm 将 configmap 中内容全部注入
 

  •  
    通过 Volume 使用配置
     
 

apiVersion: v1
kind: Pod
metadata:
  name: myapp-pod
spec:
  containers:
    - name: myapp-container
      image: busybox
      command: ["/bin/sh","-c","sleep 3600"]
      volumeMounts:
        - name: data-volume
          mountPath: /data
  volumes:
    - name: data-volume
      configMap:
        name: application-cm
 

2 Secret
 

2.1 简介
 

在 Kubernetes 中，Secret 是一种用于存储和管理敏感信息的对象类型，如密码、API密钥、证书等等。它们与 ConfigMap 相似，但在处理敏感信息时，Secret 会提供更高的安全性和保密性。
 

Secret 可以用于将这些敏感信息注入到容器中，并确保这些信息在运行时不会被意外泄漏或暴露给其他人。Secret 可以通过多种方式定义和使用，例如直接定义、从文件中加载、从环境变量中加载等。
 

在 Kubernetes 中，Secrets 通常被用于以下场景：
 

  •  
    作为卷挂载到 Pod 中，用于存储证书、密钥等敏感文件
     
  •  
    在 Pod 中使用环境变量，用于存储用户名和密码等敏感信息
     
  •  
    用于存储 Docker 镜像仓库的登录信息
     
  •  
    用于存储外部服务的 API 密钥
     
 

Secrets 可以在 Pod 的 spec 中通过 volume 和环境变量的方式引用。当容器使用 volume 来引用 Secret 时，Secret 会以文件的形式挂载到容器中。当容器使用环境变量来引用 Secret 时，Secret 中的数据会以 base64 编码后，以键值对的形式注入到容器的环境变量中。
 

需要注意的是，Secret 并不提供强大的安全保证，只是简单地将数据存储在 base64 编码的形式下，并不提供加密或其他安全措施，因此不要将高度敏感的信息存储在 Secret 中。在处理高度敏感的信息时，需要使用更高级别的保护机制，如使用加密数据的 Volume 类型，或者使用第三方加密解决方案等。
 

2.1 定义 Secret
 

  •  
    使用命令行创建：
     
  
    •  
      可以使用 kubectl create secret 命令来创建 secret，例如：
       
    •  
      $ kubectl create secret generic my-secret --from-literal=username=admin --from-literal=password=admin123
       
       
  •  
    使用 YAML 文件定义：
     
  
    •  
      可以创建一个 YAML 文件来定义 Secret 对象，例如：
       
    •  
      apiVersion: v1
kind: Secret
metadata:
  name: my-secret
type: Opaque
data:
  username: YWRtaW4= # base64 编码后的用户名 admin
  password: MWYyZDFlMmU2N2Rm # base64 编码后的密码 1f2d1e2e67df
       
       
    •  
      注意: 这个 YAML 文件定义了一个名为 my-secret 的 Secret 对象，其中包含了两个 base64 编码后的 key-value 对：username 和 password。
       
  •  
    使用文件创建:
     
    $ echo -n admin >./username
$ echo -n 123456 > ./password
$ kubectl create secret generic mysecret --from-file=./username --from-file=./password
     
     
  •  
    通过环境变量创建：
     
  
    •  
      可以将环境变量的值转换为secret。例如，使用以下命令将当前环境变量的值转换为secret：
       
    •  
      $ kubectl create secret generic  my-config --from-env-file=<(env)
       
       
 

2.2 使用
 

  •  
    环境变量,命令行参数使用 Secret
     
 

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
    - name: myapp-container
      image: busybox
      command: ["/bin/sh","-c","sleep 3600"]
      env:
        - name: USERNAME
          valueFrom:
            secretKeyRef:
              name: my-secret
              key: username
        - name: PASSWORD
          valueFrom:
            secretKeyRef:
              name: my-secret
              key: password
      # 一次性注入这个 secret
      envFrom:
        - secretRef:
              name: my-secret
  restartPolicy: Never
 

  •  
    volume 使用
     
 

apiVersion: v1
kind: Pod
metadata:
  name: myapp-pod
spec:
  containers:
    - name: myapp-container
      image: busybox
      command: ["/bin/sh","-c","sleep 3600"]
      volumeMounts:
        - name: secret-volume
          mountPath: /data
  volumes:
    - name: secret-volume
      secret:
        secretName: aaa
 


                

        

        

    

    

    

      
    

    

  





        
更多推荐




  

    

      基于SpringBoot的驾校管理系统
    

    

      基于SpringBoot+Vue的驾校管理系统、前后端分离开发语言：Java数据库：MySQL技术：SpringBoot、Vue、MybaitsPlus、ELementUI工具：IDEA/Ecilpse、Navicat、Maven【主要功能】角色：管理员、用户、教练管理员：学员管理、教练管理、驾校信息管理、报名信息管理
    

  

  
  
  





  

    

      P7075 [CSP-S2020] 儒略日
    

    

      题目题目描述为了简便计算，天文学家们使用儒略日（Julianday）来表达时间。所谓儒略日，其定义为从公元前4713年1月1日正午12点到此后某一时刻间所经过的天数，不满一天者用小数表达。若利用这一天文学历法，则每一个时刻都将被均匀的映射到数轴上，从而得以很方便的计算它们的差值。现在，给定一个不含小数部分的儒略日，请你
    

  

  





  

    

      反向动力学Ik学习
    

    

      参考文章：（非本人原创）英文原文：InverseKinematicsTechniquesinComputerGraphics:ASurvey(andreasaristidou.com)知乎翻译文章：【游戏开发】逆向运动学（IK）详解-知乎(zhihu.com)概念正向运动学（Forwardkinematics,FK）：
    

  

  
  
  





  

    

      如何理解和掌握数据的意义和数据分类？
    

    

      如今，数据是最重要的资源。在大数据时代，一切被记录的事实都是数据，它既可以变现为数值，也可以变现为任何其他形式。那么对于数据的意义和数据分类我们如何去理解和掌握呢？一般可以从这几个方面入手：第一，明确数据的含义。数据可以是数字、文字、字母、符号、图形、图像、视频、音频等，也可以是这些元素的组合。数据可以是对客观事物的记
    

  

  
  
  





  

    

      运维必会的常用linux命令＜建议收藏＞
    

    

      文章目录Linux系统简介国产操作系统基本命令cd命令ls命令查看文本文件内容-cat命令分页查看文本文件-less命令查看CPU信息-lscpu命令查看系统内核版本-uname命令查看IP地址-ifconfig命令创建目录-mkdir命令创建空文件-touch命令查看文件前几行-head命令查看文件后几行-tail命
    

  

  
  
  





  

    

      【云原生持续交付和自动化测试】5.3 持续交付和DevOps实践基础知识
    

    

      往期回顾：第一章：【云原生概念和技术】第二章：【容器化应用程序设计和开发】第三章：【基于容器的部署、管理和扩展】第四章：【微服务架构设计和实现】第五章：【5.1自动化构建和打包容器镜像】第五章：【5.2自动化测试和集成测试】持续交付和DevOps实践基础知识5.3.1什么是持续交付5.3.2DevOps实践基础知识5.
    

  

  
  
  





  

    

      云原生之深入解析K8S集群内的服务通信
    

    

      一、传统的服务到服务通信Kubernetes支持服务间通信的3个原生k8s对象分别为：ClusterIPService、DNS和Kube-Proxy：在进入Kubernetes生态系统之前，快速了解一下传统的服务到服务通信：通信是通过IP地址进行的，因此为了让服务A调用服务B，一种方法是为服务B分配一个静态IP地址。现
    

  

  





  

    

      Qt应用开发(基础篇)——菜单 QMenu
    

    

      一、前言QMenu类继承于QWidget，它提供了一个菜单样式的小部件，用于菜单栏、上下文菜单和一些弹出式菜单。QMenu菜单的选项是可选的，它可以是一个下拉的菜单，也可以是独立的上下文菜单。下拉菜单通常作用于当用户单击相应的项目或按下指定的快捷键时，使用QMenuBar::addMenu()将菜单插入到菜单栏中，菜单
    

  

  
  
  





  

    

      复杂问题问答
    

    

      复杂问题问答写在最前面复杂问题问答问答系统分类知识图谱现存问题论文1分类写在最前面希望通过了解，找到目标应用场景的方法具体属于哪一个分支，并初步实现通过阅读文献，找到了另一个研究方向，所以这个就先这样吧hh参考[1]冯钧,李艳,杭婷婷.问答系统中复杂问题分解方法研究综述[J].计算机工程与应用,2022,58(17):
    

  

  
  
  





  

    

      设计模式-中介者模式
    

    

      每次乘坐高铁出行时，我都会像这样一个问题：这么多列车都可能通过这条轨道，会不会存在冲突的可能呢？同样的，飞机的起飞和降落时对于道路的选择也会有冲突的可能。这些情况都会造成可怕的后果，而阻止这种情况发生的就是机场调度中心。飞机在起飞和降落前都会请求机场调度中心，由机场调度中心来负责协调飞机、地面道路、摆渡车辆等。因此，机
    

  

  
  
  





  

    

      剑指offer(C++)-JZ67：把字符串转换成整数atoi(算法-模拟)
    

    

      作者：翟天保Steven版权声明：著作权归作者所有，商业转载请联系作者获得授权，非商业转载请注明出处题目描述：写一个函数StrToInt，实现把字符串转换成整数这个功能。不能使用atoi或者其他类似的库函数。传入的字符串可能有以下部分组成:1.若干空格2.（可选）一个符号字符（'+'或'-'）3.数字，字母，符号，空格
    

  

  
  
  



      

      

        
        

          
热文推荐


    
  
  
  1. 
    
      
    
        【K8S系列】Weave Net 故障排除的常见问题和解决方案
      
    
      
    
        写在前面当使用WeaveNet进行容器网络配置时，可能会遇到一些常见的故障情况。以下是一些常见问题及其解决方案：问题列表1节点无法加入WeaveNet网络解决方案检查节点之间的网络连通性，确保可以通过IP地址相互访问。检查节点的防火墙设置，确保允许WeaveNet的流量通过。确保在每个节点上正确安装了WeaveNet，
      
    
        
  
    2. 
  
  
  2. 
    
      
    
        04-前端基础CSS第二天
      
    
      
    
        01-CSS第二天导读目标：能使用emmet语法能够使用CSS复合选择器能够写出伪类选择器的使用规范能够说出元素有几种显示模式能够写出元素显示模式的相互转换代码能够写出背景图片的设置方式能够计算CSS的权重目录：Emmet语法CSS的复合选择器CSS的元素显示模式CSS的背景CSS的三大特性CSS的注释02-emmet
      
    
        
  
    3. 
  
  
  3. 
    
      
    
        在字节当了几个月的牛马，醒悟了。
      
    
      
    
        作者：阿秀InterviewGuide大厂面试真题网站：https://top.interviewguide.cn小伙伴们大家好，我是阿秀。以前也分享过不少实习体验，比如去年就分享了一位师弟的美团实习体验：美团实习三个月，我受益良多，今天来分享一下一位学习圈中学弟的字节实习体验。他周围同事都是硕士起步，只有他是双非本，
      
    
        
  
    4. 
  
  
  4. 
    
      
    
        Java毕业设计-基于SpringBoot的租房网站的设计与实现
      
    
      
    
        大家好，今天为大家打来的是基于SpringBoot的租房网站的设计与实现博主介绍：✌程序员徐师兄、7年大厂程序员经历。全网粉丝30W+、csdn博客专家、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌文章目录一、前言介绍二、主要技术三、系统设计（部分）3.1、主要功能模块设计3.
      
    
        
  
    5. 
  
  
  5. 
    
      
    
        普中51-矩阵按键
      
    
      
    
        矩阵按键原理图如下：行列扫描行列扫描法检测时，先送一列为低电平，其余几列全为高电平(此时我们确定了列数)，然后立即轮流检测一次各行是否有低电平，若检测到某一行为低电平(这时我们又确定了行数)，则我们便可确认当前被按下的键是哪一行哪一列的，用同样方法轮流送各列一次低电平，再轮流检测一次各行是否变为低电平，这样即可检测完所
      
    
        
  
    6. 
  
  
  6. 
    
      
    
        Web自动化测试理解
      
    
      
    
        最近几天，由于工作需要接触Web自动化测试，所以我从网上找的资料，学习了解，然后自己总结汇总的随笔，如文章中有不足的地方，请大家多多指教；或者文章内容与他人相似，望见谅。手工测试跟自动化测试区别：手工测试：就是由人去一个一个输入用例，然后观察结果，和机器测试相对应，属于比较原始但是必须的一个步骤。自动化测试：自动化测试
      
    
        
  
    7. 
  
  
  7. 
    
      
    
        植隆业务中台与金蝶云星空对接集成服务工单查询接口连通应收单新增(6202-开票申请（代理商-销售类）)
      
    
      
    
        植隆业务中台与金蝶云星空对接集成服务工单查询接口连通应收单新增(6202-开票申请（代理商-销售类）)数据源系统:植隆业务中台承载了企业核心关键业务，是企业的核心业务能力，也是企业数字化转型的重点。业务中台的建设目标是：“将可复用的业务能力沉淀到业务中台，实现企业级业务能力复用和各业务板块之间的联通和协同，确保关键业务
      
    
        
  
    8. 
  
  
  8. 
    
      
    
        竞赛选题 基于深度学习的中文情感分类 - 卷积神经网络 情感分类 情感分析 情感识别 评论情感分类
      
    
      
    
        文章目录1前言2情感文本分类2.1参考论文2.2输入层2.3第一层卷积层：2.4池化层：2.5全连接+softmax层：2.6训练方案3实现3.1sentence部分3.2filters部分3.3featuremaps部分3.41max部分3.5concat1max部分3.6关键代码4实现效果4.1测试英文情感分类效果
      
    
        
  
    9. 
  
  
  9. 
    
      
    
        72、Spring Data JPA 的 Specification 动态查询
      
    
      
    
        Specification：规范、规格★Specification查询它也是SpringData提供的查询——是对JPA本身Criteria动态查询的包装。▲为何要有动态查询页面上常常会让用户添加不同的查询条件，程序就需要根据用户输入的条件，动态地组合不同的查询条件。JPA为动态查询提供了Criteria查询支持。Sp
      
    
        
  
    10.