kubernetes ConfigMap 使用详解
nanshan 2024-11-20 19:30 9 浏览 0 评论
在应用部署时,配置文件几乎是绕不开的,通常我们是把配置文件放置在指定目录下,通过配置文件使应用修改的灵活性更高。但是如果我们把应用打包成容器镜像后,容器内的镜像文件就不容易修改了,一般我们会采用以下方式修改容器中的配置文件:
- 通过环境变量传入
- 外挂文件,在容器启动时引入
但是以上两种方式在进行大规模集群部署时,对多个容器进行不同的配置会变得比较复杂。这种不方便不仅针对容器,对于传统运维来讲,也是存在的,因此配置中心这个概念就应运而生了,例如Apollo,由携程开源的分布式配置中心,就是将配置信息存储在数据库中,然后对外提供 API,这样就能集中化管理不同应用的不同配置,而且修改后实时生效。kubernetes 作为集中化运维管理实施方案,也提供了集中配置管理方案- ConfigMap。下面我们就来详细讲解一下使用方式。
ConfigMap 的创建
- 通过 YAML 配置文件方式
- 按照环境变量的方式配置
# example_env.yml
apiVersion: v1
kind: ConfigMap
metadata:
name: example
data:
server_name: "www.baidu.com"
server_port: "8080"
执行创建命令:
kubectl apply -f example_env.yml
查看configmap内容
- 按照文件内容方式配置
# example_content.yml
apiVersion: v1
kind: ConfigMap
metadata:
name: examplecontent
data:
redis.conf: |
daemonize no
pidfile /var/run/redis.pid
port 6379
bind 127.0.0.1
databases 16
my.cnf: |
[client]
port=3306
[mysqld]
default-storage-engine=INNODB
socket=/usr/local/mysql/mysql.sock
执行创建命令:
kubectl apply -f example_content.yml
查看执行内容
- 通过 kubectl 命令行方式
命令的的创建方式主要是不写 YAML 文件,而是通过命令行引入本地文件的内容作为配置
- 导入文件内容作为配置
# my.cnf
[client]
port=3306
[mysqld]
default-storage-engine=INNODB
socket=/usr/local/mysql/mysql.sock
执行创建命令:
kubectl create configmap examplefile --from-file=my.cnf
- 导入目录下所有文件内容作为配置
传入目录后,将会把目录下所有文件名和内容作为 key : value 生成配置,目录结构如下:
包含两个文件 my.cnf 和 redis.conf,执行以下创建命令:
kubectl create configmap exampledir --from-file=/home/kube_study/configmap/dir
查看执行结果,可以发现在 exampledir 中配置了两个键值对,一个的键为 my.cnf,内容是它的文件内容;一个的键为 redis.conf,内容也是它的内容。
在 Pod 中使用 ConfigMap
通过环境变量的方式使用
我们使用第一个名为 example 的 ConfigMap 作为示例,先采用 valueFrom 的方式引入:
apiVersion: v1
kind: Pod
metadata:
name: envpod
spec:
containers:
- name: test
image: busybox
command: ["/bin/sh", "-c", "env | grep SERVER"]
env:
- name: SERVERNAME # 定义环境变量的名称
valueFrom:
configMapKeyRef:
name: example # 环境变量取自 example
key: server_name # key 为 server_name
- name: SERVERPORT
valueFrom:
configMapKeyRef:
name: example
key: server_port
restartPolicy: Never
创建 Pod,并查看输出日志
kubectl apply -f envpod.yml
kubectl logs pod/envpod
还有另外一种引入方式 envFrom,将自动把 ConfigMap 中的 key=value 自动生成环境变量:
apiVersion: v1
kind: Pod
metadata:
name: envpod1
spec:
containers:
- name: test
image: busybox
command: ["/bin/sh", "-c", "env | grep SERVER"]
envFrom:
- configMapRef:
name: example
restartPolicy: Never
请注意配置方式,- configMapRef 比上一行多了两个空格,name: example 比上一行多了四个空格,否则这里会报错
error: error validating "podenv1.yml": error validating data: ValidationError(Pod.spec.containers[0].envFrom[0]): unknown field "name" in io.k8s.api.core.v1.EnvFromSource; if you choose to ignore these errors, turn validation off with --validate=false
查看 Pod 打印的日志内容
注意:环境变量的名称要符合 POSIX 命名规范,如果不符合规范,则会跳过该环境变量的创建,但是不会阻止 Pod 的启动,我们可以在 Event 中查看记录的日志。
通过 volumeMount 使用 ConfigMap
我们以上面创建的 exampledir 来作为示例
- 将配置挂载为目录
apiVersion: v1
kind: Pod
metadata:
name: filepod
spec:
containers:
- name: test
image: busybox
command: ["/bin/sh", "-c", "sleep 3600"]
volumeMounts:
- name: serverfile # 引用的 volums 名称
mountPath: /configfiles # 容器内挂载的目录
volumes:
- name: serverfile # 定义的 volums 名称
configMap:
name: exampledir # 使用名为 exampledir 的 ConfigMap
items:
- key: redis.conf # ConfigMap 中的 key 名称
path: redis.conf # 挂载到容器后的文件名
- key: my.cnf # ConfigMap 中的 key 名称
path: my.cnf # 挂载到容器后的文件名
restartPolicy: Never
创建 Pod
kubectl apply -f filepod.yml
登录 Pod,查看目录 /configfiles 下的文件,可以看到两个配置都以文件的方式呈现出来
注意:上面我们采用的 items 来讲 ConfigMap 中的 key 和本地生成的文件对应起来,如果我们不指定 items,那么将会以 ConfigMap 中的 key 为文件名,value 为文件内容创建文件。配置方式如下:
apiVersion: v1
kind: Pod
metadata:
name: filepod1
spec:
containers:
- name: test
image: busybox
command: ["/bin/sh", "-c", "sleep 3600"]
volumeMounts:
- name: serverfile # 引用的 volums 名称
mountPath: /configfiles # 容器内挂载的目录
volumes:
- name: serverfile # 定义的 volums 名称
configMap:
name: exampledir # 使用名为 exampledir 的 ConfigMap
创建后可查看容器内目录
在进行目录挂载时,如果挂载的目录中有文件,该目录下的文件将被清掉,因此我们需要明确地将配置挂载为文件来使用。
- 将配置挂载为文件
apiVersion: v1
kind: Pod
metadata:
name: filepod
spec:
containers:
- name: test
image: busybox
command: ["/bin/sh", "-c", "sleep 3600"]
volumeMounts:
- name: serverfile # 引用的 volums 名称
mountPath: /configfiles/a.txt # 容器内挂载的目录
subPath: a.txt
- name: serverfile # 引用的 volums 名称
mountPath: /configfiles/b.txt # 容器内挂载的目录
subPath: b.txt
volumes:
- name: serverfile # 定义的 volums 名称
configMap:
name: exampledir # 使用名为 exampledir 的 ConfigMap
items:
- key: redis.conf # ConfigMap 中的 key 名称
path: a.txt # 挂载到容器后的文件名
- key: my.cnf # ConfigMap 中的 key 名称
path: b.txt # 挂载到容器后的文件名
执行创建命令后,登录到 Pod 中去查看以下生成的文件
文件已生成,而且内容和我们配置的相同,要注意我们在 items 中配置的 path 要和 subPath 名称相同,否则文件将不会被创建,并且 subPath 也会被当做目录创建在容器中,但是它是一个空目录。
subPath 可以用来解决一个 Pod 挂载多个 ConfigMap,并且置于同一目录下的问题。
使用 ConfigMap 的限制条件
- ConfigMap 必须在 Pod 之前创建
- ConfigMap 会收到 Namespace 影响,只有处于相同 Namespace 中的 Pod 才可以引用
- Pod 引用了 ConfigMap 后,即使更新了 ConfigMap 中的值,Pod 中也不会变化,重启后才会变
- 上一篇:一起挖矿病毒事件的深度分析
- 下一篇:数据存储-基本存储
相关推荐
- Linux 的磁盘系统,和你了解的Windows差别很大
-
我的C盘去哪了?一个系统,如果没有存储,那么也就不能称之为系统。存储性是一个完整系统的重要组成部分。例如AWS最开始的服务就是S3(用来存储数据的云服务),足以见得存储对于一个应用平台是多么的重要。...
- 一文读懂 Linux 硬盘挂载:从问题到解决方案
-
各位互联网大厂的后端开发伙伴们!在咱们日常工作中,操作Linux系统是常有的事儿吧。你们有没有遇到过这样的场景:新添加了一块硬盘,满心欢喜准备用来存储重要数据或者部署新的应用服务,却突然发现不知道...
- 硬盘分区(硬盘分区格式)
-
磁盘(硬盘)分区,可以分C、D、E等分区,大家可能都会用,会根据自已的需要确定所需的空间,但分区是如何工作的呢,内容如下。Windows中有3类:MBR分区:MasterBootRecord,也...
- parted命令工具分区介绍(particle命令)
-
linux系统磁盘分区通常可以使用fdisk和parted命令,当分区大小小于2TB的时候,两种皆可以使用,当分区大于2TB的话,就需要用parted分区。以下介绍parted命令相关使用,以sdb为...
- Linux 服务器上查看磁盘类型的方法
-
方法1:使用lsblk命令lsblk输出说明:TYPE列显示设备类型,如disk(物理磁盘)、part(分区)、rom(只读存储)等。NAME列显示设备名称(如sda、nvme0n1)。TR...
- Linux分区命令fdisk和parted使用介绍
-
摘要:一般情况下,Linux分区都是选择fdisk工具,要求硬盘格式为MBR格式,能支持的最大分区空间为2T。但是目前在实际生产环境中使用的磁盘空间越来越大,呈TB级别增长;而常用的fdisk这个工具...
- linux 分区原理与名词解释(linux操作系统中的分区类型)
-
分区的意义将磁盘分成几份,每份挂在到文件系统的那个目录在linux里的文件系统Ext2:早期的格式,不支持日志功能Ext3:ext2改良版,增加了日志功能,是最基本且最常用的使用格式了Ext4:针对e...
- linux 分区合并(linux合理分区)
-
查看虚拟机当前磁盘挂载情况fdisk-l选择磁盘fdisk/dev/sda查看磁盘分区情况p重新选择分区n选择主分区p保存w创建物理卷pvcreate/dev/sda3查看物理卷信息pvdi...
- 如何在 Linux 系统中永久禁用交换分区 ?
-
Linux操作系统中的交换分区或交换文件充当硬盘上的临时存储区域,当物理内存(RAM)满时,系统使用该存储区域。它用于交换较少使用的内存页,这样系统就不会因为运行应用程序而耗尽物理内存。随着技术的发...
- Linux 如何知道硬盘已用多少空间、未用多少空间
-
刚出社会时,去了一家公司上班,老板为了省钱,买的服务器是低配的,硬盘大小只有40G,有一次网站突然不能访问了,排查半天才知道原来服务器的硬盘空间已用完,已无可用空间。第一步是查看硬盘的使用情况,第二步...
- 用Linux系统管理磁盘空间 就该这么来
-
要想充分有效的管理使用Linux系统中的存储空间,用户必须要做的就是双管齐下,一边扩充空间一边限制空间。不得不说的就是很多时候磁盘空间就像水资源,需节制水流。说到要如何实现限制空间就离不开使用LVM技...
- Windows 11 磁盘怎么分区?(windows11磁盘怎么分区)
-
Windows11磁盘分区技术解析与操作指南:构建高效存储体系一、磁盘分区的技术本质与系统价值磁盘分区作为存储系统的基础架构,通过逻辑划分实现数据隔离与管理优化。Windows11采用NTF...
- linux上创建多个文件分区,格式化为 ext2、ext3、ext4、XFS 文件
-
以下是在Linux系统上创建多个20GB文件分区并格式化为不同文件系统的分步指南:步骤1:创建基础文件(4个20GB文件)bash#创建4个20GB稀疏文件(实际占用空间随写入量增长)ddif=/...
- 救命的U盘低格哪家最强?(低格优盘)
-
周二时有位童鞋留言说U盘之前做过引导盘,现在格式化不了,用各种工具都不行,而且因为U盘厂商的关系,查不到U盘主控,无法量产恢复,特来求助。小编花了点时间特意弄坏一个U盘分区,终于试出方法了,特来分享一...
- Linux 查看硬件磁盘存储大小和磁盘阵列(RAID)的组合方式
-
一、查看硬件磁盘存储大小查看所有磁盘信息:#lsblk该命令会列出所有磁盘(如/dev/sda、/dev/nvme0n1)及其分区和挂载点。查看磁盘总容量:fdisk-l#或parted-...
你 发表评论:
欢迎- 一周热门
-
-
UOS服务器操作系统防火墙设置(uos20关闭防火墙)
-
极空间如何无损移机,新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验
-
NAS:DS video/DS file/DS photo等群晖移动端APP远程访问的教程
-
如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号
-
手机如何设置与显示准确时间的详细指南
-
如何修复用户配置文件服务在 WINDOWS 上登录失败的问题
-
一加手机与电脑互传文件的便捷方法FileDash
-
日本海上自卫队的军衔制度(日本海上自卫队的军衔制度是什么)
-
10个免费文件中转服务站,分享文件简单方便,你知道几个?
-
爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复
-
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)