百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

kubernetes ConfigMap 使用详解

nanshan 2024-11-20 19:30 6 浏览 0 评论

在应用部署时,配置文件几乎是绕不开的,通常我们是把配置文件放置在指定目录下,通过配置文件使应用修改的灵活性更高。但是如果我们把应用打包成容器镜像后,容器内的镜像文件就不容易修改了,一般我们会采用以下方式修改容器中的配置文件:

  • 通过环境变量传入
  • 外挂文件,在容器启动时引入

但是以上两种方式在进行大规模集群部署时,对多个容器进行不同的配置会变得比较复杂。这种不方便不仅针对容器,对于传统运维来讲,也是存在的,因此配置中心这个概念就应运而生了,例如Apollo,由携程开源的分布式配置中心,就是将配置信息存储在数据库中,然后对外提供 API,这样就能集中化管理不同应用的不同配置,而且修改后实时生效。kubernetes 作为集中化运维管理实施方案,也提供了集中配置管理方案- ConfigMap。下面我们就来详细讲解一下使用方式。

ConfigMap 的创建

  1. 通过 YAML 配置文件方式
  • 按照环境变量的方式配置
# example_env.yml
apiVersion: v1
kind: ConfigMap
metadata:
  name: example
data:
  server_name: "www.baidu.com"
  server_port: "8080"

执行创建命令:

kubectl apply -f example_env.yml

查看configmap内容

  • 按照文件内容方式配置
# example_content.yml
apiVersion: v1
kind: ConfigMap
metadata:
  name: examplecontent
data:
  redis.conf: |
    daemonize no
    pidfile /var/run/redis.pid
    port 6379
    bind 127.0.0.1
    databases 16
  my.cnf: |
    [client]
    port=3306
    [mysqld]
    default-storage-engine=INNODB
    socket=/usr/local/mysql/mysql.sock

执行创建命令:

kubectl apply -f example_content.yml

查看执行内容

  1. 通过 kubectl 命令行方式

命令的的创建方式主要是不写 YAML 文件,而是通过命令行引入本地文件的内容作为配置

  • 导入文件内容作为配置
# my.cnf
[client]
port=3306

[mysqld]
default-storage-engine=INNODB
socket=/usr/local/mysql/mysql.sock

执行创建命令:

kubectl create configmap examplefile --from-file=my.cnf
  • 导入目录下所有文件内容作为配置

传入目录后,将会把目录下所有文件名和内容作为 key : value 生成配置,目录结构如下:

包含两个文件 my.cnf 和 redis.conf,执行以下创建命令:

kubectl create configmap exampledir --from-file=/home/kube_study/configmap/dir

查看执行结果,可以发现在 exampledir 中配置了两个键值对,一个的键为 my.cnf,内容是它的文件内容;一个的键为 redis.conf,内容也是它的内容。

在 Pod 中使用 ConfigMap

通过环境变量的方式使用

我们使用第一个名为 example 的 ConfigMap 作为示例,先采用 valueFrom 的方式引入:

apiVersion: v1
kind: Pod
metadata:
  name: envpod
spec:
  containers:
  - name: test
    image: busybox
    command: ["/bin/sh", "-c", "env | grep SERVER"]
    env:
    - name: SERVERNAME    # 定义环境变量的名称
      valueFrom:          
        configMapKeyRef:  
          name: example    # 环境变量取自 example
          key: server_name # key 为 server_name
    - name: SERVERPORT
      valueFrom:
        configMapKeyRef:
          name: example
          key: server_port
  restartPolicy: Never

创建 Pod,并查看输出日志

kubectl apply -f envpod.yml
kubectl logs pod/envpod

还有另外一种引入方式 envFrom,将自动把 ConfigMap 中的 key=value 自动生成环境变量:

apiVersion: v1
kind: Pod
metadata:
  name: envpod1
spec:
  containers:
  - name: test
    image: busybox
    command: ["/bin/sh", "-c", "env | grep SERVER"]
    envFrom:
      - configMapRef:
          name: example
  restartPolicy: Never

请注意配置方式,- configMapRef 比上一行多了两个空格,name: example 比上一行多了四个空格,否则这里会报错

error: error validating "podenv1.yml": error validating data: ValidationError(Pod.spec.containers[0].envFrom[0]): unknown field "name" in io.k8s.api.core.v1.EnvFromSource; if you choose to ignore these errors, turn validation off with --validate=false

查看 Pod 打印的日志内容

注意:环境变量的名称要符合 POSIX 命名规范,如果不符合规范,则会跳过该环境变量的创建,但是不会阻止 Pod 的启动,我们可以在 Event 中查看记录的日志。

通过 volumeMount 使用 ConfigMap

我们以上面创建的 exampledir 来作为示例

  • 将配置挂载为目录
apiVersion: v1
kind: Pod
metadata:
  name: filepod
spec:
  containers:
  - name: test
    image: busybox
    command: ["/bin/sh", "-c", "sleep 3600"]
    volumeMounts:
    - name: serverfile  # 引用的 volums 名称
      mountPath: /configfiles  # 容器内挂载的目录
  volumes:
  - name: serverfile  # 定义的 volums 名称
    configMap:
      name: exampledir      # 使用名为 exampledir 的 ConfigMap 
      items:
        - key: redis.conf   # ConfigMap 中的 key 名称
          path: redis.conf  # 挂载到容器后的文件名
        - key: my.cnf       # ConfigMap 中的 key 名称
          path: my.cnf      # 挂载到容器后的文件名
  restartPolicy: Never

创建 Pod

kubectl apply -f filepod.yml

登录 Pod,查看目录 /configfiles 下的文件,可以看到两个配置都以文件的方式呈现出来

注意:上面我们采用的 items 来讲 ConfigMap 中的 key 和本地生成的文件对应起来,如果我们不指定 items,那么将会以 ConfigMap 中的 key 为文件名,value 为文件内容创建文件。配置方式如下:

apiVersion: v1
kind: Pod
metadata:
  name: filepod1
spec:
  containers:
  - name: test
    image: busybox
    command: ["/bin/sh", "-c", "sleep 3600"]
    volumeMounts:
    - name: serverfile  # 引用的 volums 名称
      mountPath: /configfiles  # 容器内挂载的目录
  volumes:
  - name: serverfile  # 定义的 volums 名称
    configMap:
      name: exampledir      # 使用名为 exampledir 的 ConfigMap 

创建后可查看容器内目录

在进行目录挂载时,如果挂载的目录中有文件,该目录下的文件将被清掉,因此我们需要明确地将配置挂载为文件来使用。

  • 将配置挂载为文件
apiVersion: v1
kind: Pod
metadata:
  name: filepod
spec:
  containers:
  - name: test
    image: busybox
    command: ["/bin/sh", "-c", "sleep 3600"]
    volumeMounts:
    - name: serverfile  # 引用的 volums 名称
      mountPath: /configfiles/a.txt  # 容器内挂载的目录
      subPath: a.txt
    - name: serverfile  # 引用的 volums 名称
      mountPath: /configfiles/b.txt  # 容器内挂载的目录
      subPath: b.txt
  volumes:
  - name: serverfile  # 定义的 volums 名称
    configMap:
      name: exampledir      # 使用名为 exampledir 的 ConfigMap 
      items:
        - key: redis.conf   # ConfigMap 中的 key 名称
          path: a.txt  # 挂载到容器后的文件名
        - key: my.cnf       # ConfigMap 中的 key 名称
          path: b.txt      # 挂载到容器后的文件名

执行创建命令后,登录到 Pod 中去查看以下生成的文件

文件已生成,而且内容和我们配置的相同,要注意我们在 items 中配置的 path 要和 subPath 名称相同,否则文件将不会被创建,并且 subPath 也会被当做目录创建在容器中,但是它是一个空目录。

subPath 可以用来解决一个 Pod 挂载多个 ConfigMap,并且置于同一目录下的问题。

使用 ConfigMap 的限制条件

  • ConfigMap 必须在 Pod 之前创建
  • ConfigMap 会收到 Namespace 影响,只有处于相同 Namespace 中的 Pod 才可以引用
  • Pod 引用了 ConfigMap 后,即使更新了 ConfigMap 中的值,Pod 中也不会变化,重启后才会变

相关推荐

HTTP 和 HTTPS 有何不同?一文带你全面了解

随着互联网时代的高速发展,Web服务器和客户端之间的安全通信需求也越来越高。HTTP和HTTPS是两种广泛使用的Web通信协议。本文将介绍HTTP和HTTPS的区别,并探讨为什么HTTPS已成为We...

HTTP和HTTPS的区别?

本文主要讲解http和https的关系与区别,分辨不清区别的同学要注意朝下看完,Web面试中最常问的已到面试题~~一.HTTP和HTTPS的相同点:大多数情况下,HTTP和HTTPS是相同的,...

详解HTTP协议与RESTFUL

1.HTTP简介http协议是一种超文本传输协议,主要应用在浏览器与服务器之间的通信,可以传输文本,图片,视频等。它是一种应用层协议,也是基于TCP协议,当然现在流行的Https协议是在TLS或SSL...

http与https的区别,读完之后,大部分程序员收藏了...

在URL前加https://前缀表明是用SSL加密的。你的电脑与服务器之间收发的信息传输将更加安全。Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。http和ht...

JMeter测试HTTP GET请求(附实例)

一、HTTPRequest配置项解析●WebServer:1.Protocol[http]:○若为HTTP协议可以不填写(默认为HTTP);○若为HTTPS协议可以填写“https”;还可...

2019山东高考分数线公布:本科文503 理443

刚刚,2019年山东高考各批次录取最低分数线公布了!6月24日下午,山东省教育厅举行2019年山东高考第二场新闻发布会。山东省教育招生考试院在发布会上公布了山东今年高招各批次录取控制分数线。其中,本科...

Linux系统网站出现503错误提示怎么解决?

当Linux系统上的网站出现503ServiceUnavailable错误时,通常表示服务器暂时无法处理请求,可能由后端服务崩溃、资源耗尽或配置错误导致。以下是系统化的排查和解决方案:一、...

三石说:一文带你了解Https

今天我们继续深入http,本篇将介绍Https的内容,相信你看过之后对https有一定的了解。HTTPSHTTPS(全称:HyperTextTransferProtocoloverSecu...

HTTP与HTTPS的区别

首先,需要知道HTTP和HTTPS是什么。HTTP是超文本传输协议,是一个基于请求与响应,无状态的,应用层的协议,常基于TCP/IP协议传输数据,是互联网上应用最为广泛的一种网络协议。也...

Caddy服务器开启HTTP/3:如何让你的网站快如闪电?

Caddy服务器开启HTTP/3:如何让你的网站快如闪电?在互联网技术飞速迭代的今天,HTTP/3正以革命性的姿态颠覆传统网络传输模式。作为首个基于QUIC协议的HTTP标准,它不仅能大幅提升网站加载...

HTTP/1.1、HTTP/2、HTTP/3 演变

HTTP基本概念HTTP是超文本传输协议,也就是HyperTextTransferProtocol。HTTP常见的状态码有哪些?1xx类状态码属于提示信息,是协议处理中的一种中间状态,实际...

HTTP/3 黑科技:三次握手如何进阶 QUIC?30 年通信细节揭秘

大家好,我是“极客运维社”的飞哥,点击右上方“关注”,每天和大家分享关于网络设备及系统和企业组网方面干货。码字不易,如果您觉得文章还可以,就点赞+关注+收藏吧,也许在以后某个时间能够用得到。H...

总结HTTP/HTTPS协议基础的有那些漏洞,怎么检查,怎么防范

以下是基于黑盒测试、白盒测试和灰盒测试视角对HTTP/HTTPS协议漏洞检查与防范的分类整理:一、黑盒测试(外部视角,无内部权限)定义:模拟攻击者视角,仅通过外部网络接口进行测试,不依赖系...

什么是HTTP? HTTP 和 HTTPS 的区别?

HTTP(HyperTextTransferProtocol),即超文本运输协议,是实现网络通信的一种规范。HTTP是一个传输协议,即将数据由A传到B或将B传输到A,并且A与B之间能够存...

一篇文章搞懂HTTP和HTTPS的的本质区别

http协议是基于tcp协议,默认是80端口。它的特点是什么?它是基于请求和响应的,大家抓个包能看到http协议有一个请求报文有一个响应报文,还有它是一个无状态的协议,还有一个无连接的协议。无连接是指...

取消回复欢迎 发表评论: