k8s之Configmap與Secret

ConfigMap：k8s標(biāo)準(zhǔn)資源，將配置文件做成k8s資源，使其它資源可加載其中配置
Secret：實(shí)現(xiàn)加密功能的安全配置文件。由多個(gè)key:val中組成

創(chuàng)建configmap資源，可直接使用kubectl創(chuàng)建并且傳值

kubectl create configmap filebeat-cfg -n config --from-literal=redis_host="redis.default.svc.cluster.local" --from-literal=log_level="Info"

--from-literal=log_level="Info" 此字段表示為創(chuàng)建一個(gè)key為log_level并且為這個(gè)可以賦值為info
而后創(chuàng)建pod，并引用configmap資源中的key

apiVersion: v1
kind: Pod
metadata: 
  name: pod-cfg-demo
  namespace : config
spec:
  containers:
    name: filebeat
    image: ikubernetes/filebeat:5.6.5-alp ine
    env:#引用環(huán)境變量值
    - name: REDIS_ HOST #名稱(chēng)，REDIS_HOST為容器內(nèi)部的變量名稱(chēng)
      valueFrom:#引用其他資源傳遞變量，
        configMapKeyRef :#表示引用configmap資源
          name: filebeat-cfg #configmap名稱(chēng)，為剛才創(chuàng)建的configmap資源
          key: redis_host#key名稱(chēng)
    - name: LOG_LEUEL #同上也為容器內(nèi)的變量名稱(chēng)
        valueFrom:
          configMapKeyRef :
            name: filebeat-cfg 
            key: log_level
image.png

連接至容器內(nèi)部查看環(huán)境變量傳遞成功了，但是我們修改configmap中key 的值不會(huì)生效，除非重建pod

基于存儲(chǔ)卷引用configmap
創(chuàng)建2個(gè)配置文件為存儲(chǔ)卷提供配置


image.png

定義好configmap
kubectl create configmap nginx-cfg --from-file=./server1.conf --from-file=server-2./server2.conf -n config
--from-file=./server1.conf #利用文件來(lái)傳遞參數(shù)，沒(méi)有給key名稱(chēng)默認(rèn)為文件名稱(chēng)為key，文件內(nèi)容為value
--from-file=server-2./server2.conf -n config#也可以手動(dòng)添加key名。并指定文件內(nèi)容為value，且目錄為相對(duì)路徑不能為絕對(duì)路徑

apiVersion: v1
kind: Pod
metadata:
  name: myapp-pod
  namespace: config
spec:
  containers: 
  - name: myapp
    image: ikubernetes/ myapp:v1
    volumeMounts : #定義容器使用存儲(chǔ)卷掛載
    - name: config#使用存儲(chǔ)卷的名稱(chēng)
      mountPath: /etc/nginx/conf.d/
volumes:#定義存儲(chǔ)卷
- name: config#存儲(chǔ)卷名稱(chēng)
  configMap:#存儲(chǔ)卷類(lèi)型：這里為configmap而不是nfs其他的文件系統(tǒng)，可以指定configmap資源為存儲(chǔ)卷
    name: nginx-cfg#configmap名稱(chēng)，這里為我們剛才創(chuàng)建的cm名稱(chēng)
    items :#使用cm中的key
    - key: server1.conf #key名稱(chēng)
      path: server-first.conf #表示映射為文件時(shí)文件名是什么
    - key: server-2
      path: server-second.conf

kubectl edit cm nginx-cfg -n config#在線(xiàn)修改時(shí)會(huì)自動(dòng)同步至容器內(nèi)部


im

image.png

secret資源。經(jīng)過(guò)base64編碼后的配置中心，用于傳遞敏感信息的值
secret類(lèi)型：
tls類(lèi)型：專(zhuān)用ssl。tls格式的證書(shū)和私鑰打包進(jìn)secret中。不管原來(lái)文件叫什么，通通進(jìn)行統(tǒng)一，證書(shū)一定會(huì)映射為叫tls.crt。私鑰為tls.key
generic：非證書(shū)認(rèn)證時(shí)使用的普通的敏感信息類(lèi)型
docker-registry：用于連接dockerhub中時(shí)使用的賬戶(hù)認(rèn)證信息類(lèi)型

kubectl create secret generic mysql-root-password -n config --from-literal=password=centos #創(chuàng)建通用型secret資源

創(chuàng)建pod使用secret中的key傳遞給容器

apiVersion: v1
kind: Pod
metadata:
  name: mysql
  namespace: config
spec:
  containers:
  - name: mysql
    image: mysql:5.6
    env: #容器內(nèi)部定義的變量
    - name: MYSQL_ROOT_PASSWORD#此名稱(chēng)為容器內(nèi)部定義的變量名，不是隨便給的。需要傳遞參數(shù)才能啟動(dòng)mysql容器
      valueFrom:  #定義值
        secretKeyRef: #值類(lèi)型為secret
          key: password #key名稱(chēng)
          name: mysql-root-password #secret的名稱(chēng)
image.png

交互式連接mysql可直接使用傳遞的參數(shù)登陸mysql

kubectl create secret tls mysql-cert --cert=./myapp.crt --key=./myapp.key -n config#創(chuàng)證書(shū)類(lèi)型secret配置，是其他pod能將此secret當(dāng)作證書(shū)認(rèn)證

apiVersion: v1
kind: Pod
metadata:
  name: myapp-pod-tls
  namespace: config
spec:
  containers:
  - name: myapp
    image: ikubernetes/myapp:v1
    volumeMounts:
    - name: config
      mountPath: /etc/nginx/conf.d/
    - name: tls
      mountPath: /etc/nginx/certs/#容器內(nèi)部的掛載路徑
  volumes:#定義存儲(chǔ)卷類(lèi)型
  - name: config 存儲(chǔ)卷名稱(chēng)
    configMap:  #存儲(chǔ)卷類(lèi)型configmap
     name: nginx-cfg
     items:
     - key: server1.conf
       path: server-first.conf
     - key: server-2
       path: server-second.conf
  - name: tls
    secret: #此存儲(chǔ)卷類(lèi)型為secret
      secretName: mysql-cert #secret的名稱(chēng)，剛才我創(chuàng)建為mysql-cert
      items: #定義key
      - key: tls.crt #注意原key和crt為什么名稱(chēng)。在secret中定義都為tls.key,tls,crt
        path: myapp.crt #在容器中名稱(chēng)相對(duì)路徑為mountPath: /etc/nginx/conf.d/
      - key: tls.key
        path: myapp.key
        mode: 0600 #定義權(quán)限
image.png

StatefulSet：管理有狀態(tài)應(yīng)用，但對(duì)于擴(kuò)縮容需要自己寫(xiě)代碼操作，statefulset只負(fù)責(zé)提供給pod一個(gè)單一的標(biāo)識(shí)，存儲(chǔ)設(shè)備。
operator：使用不同應(yīng)用程序，對(duì)不同的應(yīng)用程序有程序的所有運(yùn)維管理操作，不同的應(yīng)用程序有不同的operator，operator運(yùn)行為k8s集群中的pod，用于控制有狀態(tài)的集群應(yīng)用

定義statefulset：

先創(chuàng)建好幾個(gè)pv，使用靜態(tài)創(chuàng)建
apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv-nfs-v0
  labels:
    storage: nfs
spec:
  accessModes: ["ReadWriteOnce ","ReadwriteMany","ReadOnlyMany"]
  capacity:
    storage: 1Gi
  volumeMode: Filesystem
  persistentvolumeReclaimPolicy: Retain
  nfs:
    server: 192 .168.1.199
    path: /vols/v0
---

apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv-nfs-v1
  labels:
    storage: nfs
spec:
  accessModes: ["ReadWriteOnce ","ReadwriteMany","ReadOnlyMany"]
  capacity:
    storage: 5Gi
  volumeMode: Filesystem
  persistentvolumeReclaimPolicy: Retain
  nfs:
    server: 192 .168.1.199
    path: /vols/v1
---
apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv-nfs-v2
  labels:
    storage: nfs
spec:
  accessModes: ["ReadWriteOnce ","ReadwriteMany","ReadOnlyMany"]
  capacity:
    storage: 5Gi
  volumeMode: Filesystem
  persistentvolumeReclaimPolicy: Retain
  nfs:
    server: 192 .168.1.199
    path: /vols/v2
---
apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv-nfs-v3
  labels:
    storage: nfs
spec:
  accessModes: ["ReadWriteOnce ","ReadwriteMany","ReadOnlyMany"]
  capacity:
    storage: 5Gi
  volumeMode: Filesystem
  persistentvolumeReclaimPolicy: Retain
  nfs:
    server: 192 .168.1.199
    path: /vols/v3
---
apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv-nfs-v4
  labels:
    storage: nfs
spec:
  accessModes: ["ReadWriteOnce ","ReadwriteMany","ReadOnlyMany"]
  capacity:
    storage: 5Gi
  volumeMode: Filesystem
  persistentvolumeReclaimPolicy: Retain
  nfs:
    server: 192 .168.1.199
    path: /vols/v4
---
apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv-nfs-v5
  labels:
    storage: nfs
spec:
  accessModes: ["ReadWriteOnce ","ReadwriteMany","ReadOnlyMany"]
  capacity:
    storage: 5Gi
  volumeMode: Filesystem
  persistentvolumeReclaimPolicy: Retain
  nfs:
    server: 192 .168.1.199
    path: /vols/v5
#而后創(chuàng)建statefulset資源，綁定使用pv

定義好statefulset

apiVersion: v1
kind: Service #定義好前端service
metadata:
  name: myapp-sts-svc
  namespace: sts
  labels:
    app: myapp
spec:
  ports:
  - port: 80
    name: web
  clusterIP: None
  selector:
    app: myapp-pod
    containers: sts
---
apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: statefulset-demo
  namespace: sts
spec:
  selector:
    matchLabels:
      app: myapp-pod
      containers: sts
  serviceName: "myapp-sts-svc"
  replicas: 2 #pod副本數(shù)量
  template:#pod模板
    metadata:
      labels:
        app: myapp-pod
        containers: sts
    spec:
      terminationGracePeriodSeconds: 10#刪除pod時(shí)長(zhǎng)
      containers:
      - name: myapp
        image: ikubernetes/myapp:v1
        ports:
        - containerPort: 80
          name: web
        volumeMounts:
        - name: myapp-pvc
          mountPath: /usr/share/nginx/html
  volumeClaimTemplates:#定義好pvc資源模板
  - metadata:
      name: myapp-pvc #pvc名稱(chēng)
      namespace: sts #所屬名稱(chēng)空間
    spec:
      accessModes: [ "ReadWriteOnce" ] #訪問(wèn)模型為單路讀寫(xiě)
      resources: #請(qǐng)求占用多少資源
        requests:
          storage: 2Gi
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書(shū)系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容