k8s实践(八)：ConfigMap and Secret
发表于：2024-10-07 作者：千家信息网编辑
千家信息网最后更新 2024年10月07日，环境说明：主机名操作系统版本ipdocker versionkubelet version配置备注masterCentos 7.6.1810172.27.9.131Docker 18.09.6V1.1
千家信息网最后更新 2024年10月07日k8s实践(八)：ConfigMap and Secret
环境说明：
| 主机名 | 操作系统版本 | ip | docker version | kubelet version | 配置 | 备注 |
|---|---|---|---|---|---|---|
| master | Centos 7.6.1810 | 172.27.9.131 | Docker 18.09.6 | V1.14.2 | 2C2G | master主机 |
| node01 | Centos 7.6.1810 | 172.27.9.135 | Docker 18.09.6 | V1.14.2 | 2C2G | node节点 |
| node02 | Centos 7.6.1810 | 172.27.9.136 | Docker 18.09.6 | V1.14.2 | 2C2G | node节点 |
k8s集群部署详见：Centos7.6部署k8s(v1.14.2)集群
k8s学习资料详见：基本概念、kubectl命令和资料分享
k8s高可用集群部署详见：Centos7.6部署k8s v1.16.4高可用集群(主备模式)
一、概述
1. ConfigMap
在实际的应用部署中， 经常需要为各种应用／中间件配置各种参数， 如数据库地址、 用户名、 密码等， 而且大多数生产环境中的应用程序配置较为复杂， 可能是多个 Config 文件、 命令行参数和环境变量的组合。 要完成这样的任务有很多种方案， 比如：
- 1.可以直接在打包镜像的时候写在应用配置文件里面，但这种方式的坏处显而易见，因为在应用部署中往往需要修改这些配置参数，或者说制作镜像时并不知道具体的参数配置，一旦打包到镜像中将无法更改配置。另外，部分配置信息涉及安全信息（如用户名、 密码等），打包人镜像容易导致安全隐患;
- 2.可以在配置文件里面通过ENV环境变量传入，但是如若修改ENV就意味着要修改yaml文件，而且需要重启所有的容器才行;
- 3.可以在应用启动时在数据库或者某个特定的地方取配置文件。
显然，前两种方案不是最佳方案，而第三种方案实现起来又比较麻烦。为了解决这个难题,kubernetes引入ConfigMap这个API资源来满足这一需求。
2. 为什么需要ConfigMap和Secret
ConfigMap和Secret是Kubernetes系统上两种特殊类型的存储卷，ConfigMap象用于为容器中的应用提供配置数据以定制程序的行为，不过敏感的配置信息，例如密钥、证书等通常由Secret对象来进行配置。它们将相应的配置信息保存于对象中，而后在Pod资源上以存储卷的形式将其挂载并获取相关的配置，以实现配置与镜像文件的解耦。
3. ConfigMap作用
- 向容器传递命令行参数
- 为每个容器设置自定义环境变量
- 通过特殊类型的卷将配置文件挂载到容器中
二、准备工作
制作基础镜像loong576/date-random，创建pod date-random-configmap，pod中包含容器centos-date和nginx-server，其中容器centos-date由镜像loong576/date-random创建，通过访问容器nginx-server验证参数是否生效。
1. 制作镜像
制作镜像loong576/date-random并上传dockerhub
[root@master loong576]# more Dockerfile FROM centos:centos7.6.1810 ADD date-random.sh /usr/bin/date-randomENTRYPOINT /usr/bin/date-random[root@master loong576]# more date-random.sh #!/bin/bashmkdir /var/htdocswhile : do /usr/bin/echo "date is : " `date` >> /var/htdocs/index.html /usr/bin/echo "RANDOM is : " `echo $RANDOM` >> /var/htdocs/index.html sleep 5done[root@master loong576]# docker build -t loong576/date-random .Sending build context to Docker daemon 4.096kBStep 1/3 : FROM centos:centos7.6.1810 ---> f1cb7c7d58b7Step 2/3 : ADD date-random.sh /usr/bin/date-random ---> 58296331ae70Step 3/3 : ENTRYPOINT /usr/bin/date-random ---> Running in e9a3184518e7Removing intermediate container e9a3184518e7 ---> 07db2452d706Successfully built 07db2452d706Successfully tagged loong576/date-random:latest[root@master loong576]# docker images |grep loong576/date-randomloong576/date-random latest 07db2452d706 24 seconds ago 202MB基础镜像为centos:centos7.6.1810，向其中写入脚本date-random.sh并执行，该脚本运行date和echo $RANDOM命令，前者输出当前时间，后者输出0~32767之间的随机数，脚本循环时间为5秒。
2. 上传dockerhub
[root@master loong576]# docker push loong576/date-randomThe push refers to repository [docker.io/loong576/date-random]ec4ecb05d6b3: Pushed 89169d87dbe2: Layer already exists latest: digest: sha256:a680438f09b92f40b38f3da5f9ea34e4b3561c540f1093d9cbcc2385c0184551 size: 736上传至dockerhub前需执行登录操作docker login
3. 验证镜像
[root@master loong576]# more date-random-configmap.yaml apiVersion: v1kind: Podmetadata: name: date-random-configmap spec: containers: - image: loong576/date-random name: centos-date volumeMounts: - name: html mountPath: /var/htdocs - image: nginx name: nginx-server volumeMounts: - name: html mountPath: /usr/share/nginx/html readOnly: true volumes: - name: html emptyDir: {}[root@master loong576]# kubectl apply -f date-random-configmap.yaml pod/date-random-configmap created[root@master loong576]# kubectl get po -o wide NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATESdate-random-configmap 2/2 Running 0 14s 10.244.1.203 node01 [root@master loong576]# curl 10.244.1.203date is : Mon Sep 16 02:51:21 UTC 2019RANDOM is : 17563date is : Mon Sep 16 02:51:26 UTC 2019RANDOM is : 434date is : Mon Sep 16 02:51:31 UTC 2019RANDOM is : 18246date is : Mon Sep 16 02:51:36 UTC 2019RANDOM is : 2225 运行date-random-configmap.yaml并访问容器nginx-server（nginx默认端口为80），发现每5秒输出date和随机数，符合预期。
三、容器中的配置数据传递
1. 容器的ENTRYPOINT和CMD
Dockerfile中的两种指令分别定义命令与参数这两个部分：
- ENTRYPOINT定义容器启动时运行的命令。
- CMD指定传递给ENTRYPOINT的参数。
CMD也可以执行命令，一般为默认的启动命令。
k8s中与ENTRYPOINT和CMD对应的如下：
| Docker | Kubernetes | 说明 |
|---|---|---|
| ENTRYPOINT | command | 在容器中执行可执行程序 |
| CMD | args | 传递给可执行程序的参数 |
pod中指定自定义命令和参数
[root@master loong576]# more nginx.yaml apiVersion: v1kind: Podmetadata: name: nginxspec: containers: - image: nginx name: nginx command: ["/bin/echo"] args: ["hello","world"][root@master loong576]# kubectl apply -f nginx.yaml pod/nginx created[root@master loong576]# kubectl logs nginx hello world可以查看日志可以看到pod nginx的输出为'hello world'，与pod里面command和args中的定义一致。
2. 向容器传递命令行参数
2.1 循环间隔参数化
[root@master loong576]# more date-random.sh #!/bin/bashmkdir /var/htdocsINTERVAL=$1while : do /usr/bin/echo "date is : " `date` >> /var/htdocs/index.html /usr/bin/echo "RANDOM is : " `echo $RANDOM` >> /var/htdocs/index.html sleep $INTERVAL done[root@master loong576]# more Dockerfile FROM centos:centos7.6.1810 ADD date-random.sh /usr/bin/date-randomENTRYPOINT ["/usr/bin/date-random"]CMD ["10"][root@master loong576]# docker build -t loong576/date-random:args .Sending build context to Docker daemon 5.12kBStep 1/4 : FROM centos:centos7.6.1810 ---> f1cb7c7d58b7Step 2/4 : ADD date-random.sh /usr/bin/date-random ---> 307e2f66dfa4Step 3/4 : ENTRYPOINT ["/usr/bin/date-random"] ---> Running in ab41b93f6b28Removing intermediate container ab41b93f6b28 ---> 5f536f70da1fStep 4/4 : CMD ["10"] ---> Running in 90f5d58c68fbRemoving intermediate container 90f5d58c68fb ---> 8bf9ce828481Successfully built 8bf9ce828481Successfully tagged loong576/date-random:args[root@master loong576]# docker push loong576/date-random:args The push refers to repository [docker.io/loong576/date-random]200d475bbffa: Pushed 89169d87dbe2: Layer already exists args: digest: sha256:08e4c791dc9d6b71ce45b13768ab09194cc11ecd4856b52f2719372d912ee9c1 size: 736将之前的循环间隔5秒修改为参数INTERVAL，在Dockerfile中传递该参数值为10秒，上传dockerhub。Dockerfile中ENTRYPOINT和CMD后面的[]表明执行格式为Exec，区别于之前的Shell格式。
2.2 Docker运行带参数镜像
[root@master loong576]# docker run -itd --name centos-args loong576/date-random:args 159e3204dad64516adc4681e9d7b1fe9f4d11a178e3cca7e9a9f13fd10252a43[root@master loong576]# docker run -d --name centos-args loong576/date-random:args ee938a39167afb52fe72f9367ad23d9e8b2985037320ad1ccc6ec7e3f9bc9255[root@master loong576]# docker exec -it centos-args shsh-4.2# [root@master loong576]# [root@master loong576]# [root@master loong576]# [root@master loong576]# docker run -it --name centos-args loong576/date-random:args [root@master loong576]# docker run -itd --name centos-args loong576/date-random:args 2a25e91a0f5b54c1c568ce089d879d50cd9a12513be5d365dc5743d74f2ac737[root@master loong576]# docker ps |grep centos2a25e91a0f5b loong576/date-random:args "/usr/bin/date-rando…" 18 seconds ago Up 16 seconds centos-args[root@master loong576]# docker exec -it centos-args shsh-4.2# cd /var/htdocs/sh-4.2# ls -alrttotal 4drwxr-xr-x 1 root root 20 Sep 16 07:24 ..drwxr-xr-x 2 root root 24 Sep 16 07:24 .-rw-r--r-- 1 root root 234 Sep 16 07:25 index.htmlsh-4.2# tail -f index.html date is : Mon Sep 16 07:24:31 UTC 2019RANDOM is : 26700date is : Mon Sep 16 07:24:41 UTC 2019RANDOM is : 13556date is : Mon Sep 16 07:24:51 UTC 2019RANDOM is : 7320date is : Mon Sep 16 07:25:01 UTC 2019RANDOM is : 6041date is : Mon Sep 16 07:25:11 UTC 2019RANDOM is : 23591^Csh-4.2# index.html输出的巡检间隔为10秒，证明Dockerfile设置生效。
2.3 Docker直接指定参数运行镜像
指定循环间隔为3秒
[root@master loong576]# docker run -itd --name centos-args2 loong576/date-random:args 3498e48dabb0b2eb15366286d7cfd317774cf993a98c19310e3b3fe2aad9d8d6a[root@master loong576]# docker ps |grep centos498e48dabb0b loong576/date-random:args "/usr/bin/date-rando…" 7 seconds ago Up 5 seconds centos-args22a25e91a0f5b loong576/date-random:args "/usr/bin/date-rando…" 6 minutes ago Up 6 minutes centos-args[root@master loong576]# docker exec -it centos-args2 sh sh-4.2# tail -f /var/htdocs/index.html date is : Mon Sep 16 07:31:24 UTC 2019RANDOM is : 17156date is : Mon Sep 16 07:31:27 UTC 2019RANDOM is : 30995date is : Mon Sep 16 07:31:30 UTC 2019RANDOM is : 24714date is : Mon Sep 16 07:31:33 UTC 2019RANDOM is : 11670date is : Mon Sep 16 07:31:36 UTC 2019RANDOM is : 32253date is : Mon Sep 16 07:31:39 UTC 2019RANDOM is : 18917^Csh-4.2#可以看到index.html的输出间隔时间为3秒
2.4 pod中定义传递的参数值
定义pod date-random-configmap-args，设置传递容器的参数值为4.
[root@master loong576]# more date-random-configmap-args.yaml apiVersion: v1kind: Podmetadata: name: date-random-configmap-args spec: containers: - image: loong576/date-random:args args: ["4"] name: centos-date volumeMounts: - name: html mountPath: /var/htdocs - image: nginx name: nginx-server volumeMounts: - name: html mountPath: /usr/share/nginx/html readOnly: true volumes: - name: html emptyDir: {}[root@master loong576]# kubectl apply -f date-random-configmap-args.yaml pod/date-random-configmap-args created[root@master loong576]# kubectl get po -o wideNAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATESdate-random-configmap 2/2 Running 0 5h3m 10.244.1.203 node01 date-random-configmap-args 2/2 Running 0 100s 10.244.2.209 node02 nginx 0/1 CrashLoopBackOff 20 81m 10.244.1.205 node01 [root@master loong576]# curl 10.244.2.209date is : Mon Sep 16 07:52:37 UTC 2019RANDOM is : 5067date is : Mon Sep 16 07:52:41 UTC 2019RANDOM is : 1512date is : Mon Sep 16 07:52:45 UTC 2019RANDOM is : 30707date is : Mon Sep 16 07:52:49 UTC 2019RANDOM is : 9853date is : Mon Sep 16 07:52:53 UTC 2019RANDOM is : 4578date is : Mon Sep 16 07:52:57 UTC 2019RANDOM is : 22461date is : Mon Sep 16 07:53:01 UTC 2019RANDOM is : 23571date is : Mon Sep 16 07:53:05 UTC 2019RANDOM is : 27206date is : Mon Sep 16 07:53:09 UTC 2019RANDOM is : 5840date is : Mon Sep 16 07:53:13 UTC 2019RANDOM is : 16860date is : Mon Sep 16 07:53:17 UTC 2019RANDOM is : 3697date is : Mon Sep 16 07:53:21 UTC 2019RANDOM is : 24393date is : Mon Sep 16 07:53:25 UTC 2019RANDOM is : 6753 index.html的输出时间间隔为4秒，与pod的args设置的值一致。
3. 为容器设置环境变量
3.1 生成镜像loong576/date-random:env
[root@master loong576]# more date-random.sh #!/bin/bashmkdir /var/htdocs#INTERVAL=$1while : do /usr/bin/echo "date is : " `date` >> /var/htdocs/index.html /usr/bin/echo "RANDOM is : " `echo $RANDOM` >> /var/htdocs/index.html sleep $INTERVAL done[root@master loong576]# more Dockerfile FROM centos:centos7.6.1810 ADD date-random.sh /usr/bin/date-randomENTRYPOINT ["/usr/bin/date-random"]#CMD ["10"][root@master loong576]# docker build -t loong576/date-random:env .Sending build context to Docker daemon 6.144kBStep 1/3 : FROM centos:centos7.6.1810 ---> f1cb7c7d58b7Step 2/3 : ADD date-random.sh /usr/bin/date-random ---> 1ddb8d15b11dStep 3/3 : ENTRYPOINT ["/usr/bin/date-random"] ---> Running in e34374da108aRemoving intermediate container e34374da108a ---> b5daa0cf4479Successfully built b5daa0cf4479Successfully tagged loong576/date-random:env[root@master loong576]# docker push loong576/date-random:env The push refers to repository [docker.io/loong576/date-random]5a389d8a01f4: Pushed 89169d87dbe2: Layer already exists env: digest: sha256:f51c0831235a559e589ede54226d9f387966bea45435026acafad5416eba5e69 size: 736生成镜像loong576/date-random:env，该镜像相比loong576/date-random:args主要是注释脚本中的参数传递'INTERVAL=$1'和Dockerfile中指定的参数值'CMD ["10"]'
3.2 pod中指定环境变量
新建pod date-random-configmap-env并指定环境变量INTERVAL，赋值为6
[root@master loong576]# more date-random-configmap-env.yaml apiVersion: v1kind: Podmetadata: name: date-random-configmap-envspec: containers: - image: loong576/date-random:env env: - name: INTERVAL value: "6" name: centos-date volumeMounts: - name: html mountPath: /var/htdocs - image: nginx name: nginx-server volumeMounts: - name: html mountPath: /usr/share/nginx/html readOnly: true volumes: - name: html emptyDir: {}[root@master loong576]# kubectl apply -f date-random-configmap-env.yaml pod/date-random-configmap-env created[root@master loong576]# kubectl get po -o wideNAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATESdate-random-configmap 2/2 Running 0 5h39m 10.244.1.203 node01 date-random-configmap-args 2/2 Running 0 29m 10.244.2.209 node02 date-random-configmap-env 2/2 Running 0 4m20s 10.244.1.208 node01 nginx 0/1 CrashLoopBackOff 8 18m 10.244.1.206 node01 [root@master loong576]# curl 10.244.1.208date is : Mon Sep 16 08:16:50 UTC 2019RANDOM is : 30120date is : Mon Sep 16 08:16:56 UTC 2019RANDOM is : 8149date is : Mon Sep 16 08:17:02 UTC 2019RANDOM is : 2752date is : Mon Sep 16 08:17:08 UTC 2019RANDOM is : 20276date is : Mon Sep 16 08:17:14 UTC 2019RANDOM is : 19299date is : Mon Sep 16 08:17:21 UTC 2019RANDOM is : 20116date is : Mon Sep 16 08:17:27 UTC 2019RANDOM is : 22331date is : Mon Sep 16 08:17:33 UTC 2019RANDOM is : 3626date is : Mon Sep 16 08:17:39 UTC 2019RANDOM is : 28190date is : Mon Sep 16 08:17:45 UTC 2019RANDOM is : 3241date is : Mon Sep 16 08:17:51 UTC 2019RANDOM is : 27762date is : Mon Sep 16 08:17:57 UTC 2019RANDOM is : 26519date is : Mon Sep 16 08:18:03 UTC 2019RANDOM is : 28403date is : Mon Sep 16 08:18:09 UTC 2019RANDOM is : 27219 index.html的输出时间间隔为6秒，与pod的env设置的值一致。
四、ConfigMap
通过'三、容器中的配置数据传递'，可以将要传递给容器的参数直接定义在镜像中或者pod中通过定义参数值和环境变量方式传递参数给容器，这些方式有如下弊端：
- 1.pod配置不能复用，生产和开发环境需定义两套；
- 2.参数变更时需重启容器；
- 3.镜像中的参数变更需新建镜像；
- 4.不适合分布式环境；
这时就需要ConfigMap，通过Volume的形式被mount到Pod或者环境变量的方式传递参数给容器。
1. 创建configmap
1.1 --from-file指定文件方式
[root@master loong576]# more file1.txt file1:abcfile1:123[root@master loong576]# more file2.txt file2:abcdfile2:1234[root@master loong576]# kubectl create cm my-config-file --from-file=file1.txt --from-file=test2=file2.txtconfigmap/my-config-file created[root@master loong576]# kubectl get cmNAME DATA AGEmy-config-file 2 5s[root@master loong576]# kubectl describe cm my-config-file Name: my-config-fileNamespace: defaultLabels: Annotations: Data====file1.txt:----file1:abcfile1:123test2:----file2:abcdfile2:1234Events: 创建configmap my-config-file，指定文件为file1.txt和file2.txt，key值分别为默认的file1.txt和指定的test2。
1.2 --from-file指定目录方式
[root@master configmap]# kubectl create configmap my-config-dir --from-file=/root/loong576/configmap/configmap/my-config-dir created[root@master configmap]# kubectl get cmNAME DATA AGEmy-config-dir 2 6smy-config-file 2 16h创建configmap my-config-dir,指定目录为/root/loong576/configmap/,该目录下有文件my-nginx-config.conf和sleep-interval,一个为nginx配置,一个为脚本循环时间设置，后面的configmap会用到。
1.3 --from-literal字面量方式
[root@master loong576]# kubectl create cm my-config-literal --from-literal=username=admin --from-literal=password=123456 configmap/my-config-literal created[root@master loong576]# kubectl get cmNAME DATA AGEmy-config-dir 2 18mmy-config-file 2 16hmy-config-literal 2 4s创建configmap my-config-literal,key分别为admin和password
1.4 --from-env-file键值对方式
[root@master loong576]# more bar.env a=1b=2c=3d=4ef=ggggh='8'#i = '9'j="10"[root@master loong576]# kubectl create configmap my-config-env --from-env-file=./bar.env configmap/my-config-env created[root@master loong576]# kubectl get cmNAME DATA AGEmy-config-dir 2 23mmy-config-env 9 3smy-config-file 2 16hmy-config-literal 2 5m35s键值对方式对格式有一定要求：有效的环境变量名必须由字母字符、数字、''-'或'.'组成，并且不能以数字开头（例如，'.my.env name'，或'.my'.env.name'，或'.myenvname1'，用于验证的regex是'[-.'-z a-z][-.'-u a-za-z0-9]*'）
1.5 yaml文件方式
[root@master loong576]# more configmap.yaml apiVersion: v1kind: ConfigMapmetadata: name: my-config-yamldata: sleep-interval: "15"[root@master loong576]# kubectl apply -f configmap.yaml configmap/my-config-yaml created[root@master loong576]# kubectl get cmNAME DATA AGEmy-config-dir 2 34mmy-config-env 9 11mmy-config-file 2 16hmy-config-literal 2 16mmy-config-yaml 1 3s[root@master loong576]# kubectl describe cm my-config-yaml Name: my-config-yamlNamespace: defaultLabels: Annotations: kubectl.kubernetes.io/last-applied-configuration: {"apiVersion":"v1","data":{"sleep-interval":"15"},"kind":"ConfigMap","metadata":{"annotations":{},"name":"my-config-yaml","namespace":"def...Data====sleep-interval:----15Events: 创建configmap my-config-yaml,指定key值sleep-interval为15
2. 使用configmap
2.1 新建pod date-random-configmap-volume
创建pod date-random-configmap-volume,给容器centos-date传递ConfigMap条目sleep-interval作为环境变量；将ConfigMap作为卷挂载至容器nginx-server作为nginx配置文件
[root@master loong576]# more date-random-configmap-volume.yaml apiVersion: v1kind: Podmetadata: name: date-random-configmap-volumespec: containers: - image: loong576/date-random:env #容器centos-date使用的镜像，tag为env env: - name: INTERVAL #环境变量名为INTERVAL，与脚本date-random.sh中定义的保持一致 valueFrom: configMapKeyRef: #使用ConfigMap初始化 name: my-config-dir #ConfigMap名称 key: sleep-interval #环境变量的值被设置为ConfigMap下sleep-interval对应的值 name: centos-date volumeMounts: - name: html mountPath: /var/htdocs #挂载emptyDir卷的位置 - image: nginx name: nginx-server volumeMounts: - name: html mountPath: /usr/share/nginx/html #挂载emptyDir卷的位置 readOnly: true - name: config mountPath: /etc/nginx/conf.d #挂载ConfigMap卷的位置 readOnly: true volumes: - name: html emptyDir: {} - name: config configMap: name: my-config-dir #定义卷类型为ConfigMap，名字为my-config-dir items: #选择包含在卷中的条目 - key: my-nginx-config.conf #被挂载的条目为my-nginx-config.conf path: nginx-port.conf #挂载至容器的文件名[root@master loong576]# kubectl apply -f date-random-configmap-volume.yaml pod/date-random-configmap-volume created[root@master loong576]# kubectl get po -o wideNAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATESdate-random-configmap 2/2 Running 2 29h 10.244.1.211 node01 date-random-configmap-args 2/2 Running 2 24h 10.244.2.210 node02 date-random-configmap-env 2/2 Running 2 24h 10.244.1.209 node01 date-random-configmap-volume 2/2 Running 0 20s 10.244.1.216 node01 nginx 0/1 CrashLoopBackOff 113 24h 10.244.1.212 node01 通过挂载ConfigMap更新nginx配置原理：Nginx需读取配置文件/etc/nginx/nginx.conf, 默认配置文件会自动嵌入子文件夹/etc/nginx/conf.d/下的所有conf文件， 因此只需要将你的配置文件置于该子文件夹中即可
2.2 访问测试
[root@master loong576]# curl 10.244.1.216:81date is : Tue Sep 17 08:27:34 UTC 2019RANDOM is : 9389date is : Tue Sep 17 08:27:42 UTC 2019RANDOM is : 22109date is : Tue Sep 17 08:27:50 UTC 2019RANDOM is : 13043访问pod，nginx端口为81，date输出的间隔为8秒
[root@master loong576]# kubectl exec -it date-random-configmap-volume -c nginx-server sh# cd /etc/nginx/conf.d# lsnginx-port.conf# more nginx-port.confserver { listen 81; server_name localhost; gzip on; gzip_types text/plain application/xml; location / { root /usr/share/nginx/html; index index.html index.htm; }}进入容器nginx-server，/etc/nginx/conf.d下发现作为卷挂载的ConfigMap条目nginx-port.conf
3. 更新应用配置
3.1 更新ConfigMap
[root@master loong576]# kubectl edit cm my-config-dir更新my-config-dir,将条目my-nginx-config.conf的nginx监听端口由81更改为82
3.2 nginx加载配置
# nginx -s reload由于nginx不会自动加载配置，故需重新加载
3.3 再次访问nginx
[root@master loong576]# curl 10.244.1.216:82date is : Tue Sep 17 08:27:34 UTC 2019RANDOM is : 9389date is : Tue Sep 17 08:27:42 UTC 2019RANDOM is : 22109date is : Tue Sep 17 08:27:50 UTC 2019RANDOM is : 13043再次访问nginx，端口变为82.
使用ConfigMap更新配置文件可避免pod重启或容器重建。
五、Secret
为了存储与分发此类信息，Kubemetes提供了一种称为Secret的单独资源对象。Secret结构与ConfigMap类似，均是键／值对的映射。
Secret作用:
- 将 Secret 条目作为环境变量传递给容器
- 将 Secret 条目暴露为卷中的文件
1. 创建Secret
和ConfigMap类似，Secret也有5中创建方式
使用文件、目录和字面量方式：
[root@master loong576]# kubectl create secret generic mysecret --from-file=./username.txt --from-file=mypassword=./password.txt --from-literal=loong=576 --from-file=./secret-dir/ secret/mysecret created[root@master loong576]# kubectl get secrets mysecret NAME TYPE DATA AGEmysecret Opaque 5 15ssecret有三种类型：
- docker-registry 创建一个给Docker registry使用的secret
- generic 从本地file, directory或者literal value创建一个secret
- tls 创建一个TLS secret
这里使用的是generic方式，后面还会用到docker-registry方式。
键值对方式：
[root@master loong576]# kubectl create secret generic mysecret-env --from-env-file=secret-env.txtsecret/mysecret-env created[root@master loong576]# kubectl get secrets NAME TYPE DATA AGEdefault-token-gwhj2 kubernetes.io/service-account-token 3 2m29smysecret Opaque 5 103smysecret-env Opaque 3 7syaml方式：
[root@master loong576]# echo loong|base64 bG9vbmcK[root@master loong576]# echo 576|base64 NTc2Cg==[root@master loong576]# more secret-yaml.yaml apiVersion: v1kind: Secretmetadata: name: mysecret-yamldata: username: bG9vbmcK password: NTc2Cg== [root@master loong576]# kubectl apply -f secret-yaml.yaml secret/mysecret-yaml created[root@master loong576]# kubectl get secrets NAME TYPE DATA AGEdefault-token-gwhj2 kubernetes.io/service-account-token 3 31mmysecret Opaque 5 30mmysecret-env Opaque 3 29mmysecret-yaml Opaque 2 5s注意，yaml方式中条目对应的key值对应的value需base64编码，直接写明文会报错。
2. 查看Secret
[root@master loong576]# kubectl get secrets NAME TYPE DATA AGEdefault-token-gwhj2 kubernetes.io/service-account-token 3 36mmysecret Opaque 5 35mmysecret-env Opaque 3 33mmysecret-yaml Opaque 2 4m53s[root@master loong576]# kubectl describe secrets mysecretName: mysecretNamespace: defaultLabels: Annotations: Type: OpaqueData====dir1.txt: 8 bytesdir2.txt: 8 bytesloong: 3 bytesmypassword: 7 bytesusername.txt: 6 bytes[root@master loong576]# kubectl get secrets mysecret -o yamlapiVersion: v1data: dir1.txt: dGVzdDAwMQo= dir2.txt: dGVzdDAwMgo= loong: NTc2 mypassword: YWJjMTIzCg== username.txt: YWRtaW4Kkind: Secretmetadata: creationTimestamp: "2019-09-18T01:55:47Z" name: mysecret namespace: default resourceVersion: "2643256" selfLink: /api/v1/namespaces/default/secrets/mysecret uid: 6ebdc96c-d9b7-11e9-863b-000c29d99ba3type: Opaque[root@master loong576]# echo dGVzdDAwMQo=|base64 --decode test001 通过'kubectl get secrets'查看所有secret，通过'kubectl describe secrets mysecret'查看条目key值，通过'kubectl get secrets mysecret -o yaml'可查看条目的value值，不过需要base64解码。
3. 使用Secret
本文以使用Secret拉取私有镜像为例介绍Secret的用法。
3.1 创建secret docker-registry
[root@master loong576]# kubectl create secret docker-registry loong576-secret --docker-username=loong576 --docker-password=xxxxxxxxxx --docker-email=xxxxxxxxx@126.comsecret/loong576-secret created[root@master loong576]# kubectl get secrets loong576-secret NAME TYPE DATA AGEloong576-secret kubernetes.io/dockerconfigjson 1 16s[root@master loong576]# 创建secret docker-registry：loong576-secret，dockerhub的用户名密码和邮箱根据个人的实际情况填写。
3.2 创建私有镜像loong576/test
在dockerhub上创建私有镜像loong576/test
3.3 创建pod private-pod-secret
[root@master loong576]# more private-image-secret-volume.yaml apiVersion: v1kind: Podmetadata: name: private-pod-secretspec: imagePullSecrets: - name: loong576-secret #引用创建的docker-registry secret:loong576-secret containers: - image: loong576/test #拉取私有镜像 name: busybox576 args: ["/bin/sh","-c","sleep 600000"] volumeMounts: - name: vol-secret mountPath: /etc/loong576 #将卷挂载至容器的路径 readOnly: true volumes: - name: vol-secret #将secret作为卷挂载，卷名为vol-secret secret: secretName: mysecret-yaml #引用之前创建的secret mysecret-yaml [root@master loong576]# kubectl apply -f private-image-secret-volume.yaml pod/private-pod-secret created[root@master loong576]# kubectl get po -o wideNAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATESdate-random-configmap 2/2 Running 4 2d 10.244.1.217 node01 date-random-configmap-args 2/2 Running 4 43h 10.244.2.213 node02 date-random-configmap-env 2/2 Running 4 42h 10.244.1.220 node01 date-random-configmap-volume 2/2 Running 2 18h 10.244.1.221 node01 nginx 0/1 CrashLoopBackOff 156 43h 10.244.1.218 node01 private-pod-secret 1/1 Running 0 45s 10.244.2.218 node02 创建pod private-pod-secret，使用secret loong576-secret拉取私有镜像，将secret mysecret-yaml作为卷挂载至容器。
3.4 pod中查看secret
[root@master loong576]# kubectl exec -it private-pod-secret sh/ # df -hFilesystem Size Used Available Use% Mounted onoverlay 5.0G 3.5G 1.5G 70% /tmpfs 64.0M 0 64.0M 0% /devtmpfs 909.8M 0 909.8M 0% /sys/fs/cgrouptmpfs 909.8M 8.0K 909.8M 0% /etc/loong576/dev/mapper/root--vg-var 5.0G 3.5G 1.5G 70% /dev/termination-log/dev/mapper/root--vg-var 5.0G 3.5G 1.5G 70% /etc/resolv.conf/dev/mapper/root--vg-var 5.0G 3.5G 1.5G 70% /etc/hostname/dev/mapper/root--vg-var 5.0G 3.5G 1.5G 70% /etc/hostsshm 64.0M 0 64.0M 0% /dev/shmtmpfs 909.8M 12.0K 909.8M 0% /var/run/secrets/kubernetes.io/serviceaccounttmpfs 909.8M 0 909.8M 0% /proc/acpitmpfs 64.0M 0 64.0M 0% /proc/kcoretmpfs 64.0M 0 64.0M 0% /proc/keystmpfs 64.0M 0 64.0M 0% /proc/timer_listtmpfs 64.0M 0 64.0M 0% /proc/timer_statstmpfs 64.0M 0 64.0M 0% /proc/sched_debugtmpfs 909.8M 0 909.8M 0% /proc/scsitmpfs 909.8M 0 909.8M 0% /sys/firmware/ # cd /etc/loong576//etc/loong576 # ls -ltotal 0lrwxrwxrwx 1 root root 15 Sep 18 03:15 password -> ..data/passwordlrwxrwxrwx 1 root root 15 Sep 18 03:15 username -> ..data/username/etc/loong576 # more username loong/etc/loong576 # more password 576进入容器查看secret，发现/etc/loong576下作为卷挂载的secret；/etc/loong576文件系统类型为tmpfs，说明secret卷采用内存文件系统挂载，secret数据不会写入磁盘，保证数据安全。
4. 更新Secret
[root@master loong576]# echo loong-update|base64bG9vbmctdXBkYXRlCg==[root@master loong576]# echo 576-update|base64NTc2LXVwZGF0ZQo=[root@master loong576]# kubectl edit secret mysecret-yaml secret/mysecret-yaml edited更新mysecret-yaml，发现容器中挂载的内容同时被更新。
本文所有脚本和配置文件已上传：k8s实践(八)：ConfigMap and Secret
容器
配置
参数
文件
镜像
方式
环境
变量
命令
条目
输出
应用
更新
数据
脚本
时间
类型
循环
私有
运行
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
所选源数据库不包含可见表或视图
数据库名不能是汉字吗
重庆渝中区安卓软件开发企业
网络安全有没有必要学
台湾网络安全部
服务器是电脑的吗
自己搭建服务器成本知乎
攻打服务器
怎么用管理员登录服务器
幻塔纳维亚是哪个服务器
n网络安全
网游服务器端多大
数据库在通讯链路里面的作用
文档指纹和数据库指纹
淮安营销软件开发价格
杭州义牛网络技术是那个网贷
网络安全法词条
简单表格数据库
软件开发企业规划书
财务服务器数据存储
南京市烨烁网络技术有限公司
华为高级网络技术工程师培训
jsp图片储存到数据库
腾讯强大数据库
两个用户同时访问服务器上的音频
对数据库操作要以()内容为依据
网络技术安全有前途吗
网络安全 底线 防线
财务服务器数据存储
实惠的dns服务器租用
