k8s -- ConfigMap

ConfigMap顧名思義，是用于保存配置數(shù)據(jù)的鍵值對(duì)帕膜，可以用來(lái)保存單個(gè)屬性枣氧，也可以保存配置文件。Secret可以為Pod提供密碼垮刹、Token达吞、私鑰等敏感數(shù)據(jù)；對(duì)于一些非敏感數(shù)據(jù)荒典，比如應(yīng)用的配置信息酪劫，則可以使用ConfigMap。

ConfigMap的創(chuàng)建和使用方式與Secret非常類似寺董，主要的不同是以明文的形式存放

ConfigMap的創(chuàng)建

可以使用 kubectl create configmap 從文件覆糟、目錄或者 key-value 字符串創(chuàng)建等創(chuàng)建 ConfigMap。也可以通過(guò) kubectl create -f從描述文件創(chuàng)建遮咖。

從key-value字符串創(chuàng)建

$ kubectl create configmap special-config --from-literal=special.how=very
configmap "special-config" created
$ kubectl get configmap special-config -o go-template='{{.data}}'
map[special.how:very]

上面的命令創(chuàng)建了一個(gè)名為special-config滩字，擁有一條key為special.how，value為very的鍵值對(duì)數(shù)據(jù)盯滚。

從env文件創(chuàng)建

$ echo -e "a=b\nc=d" | tee config.env
a=b
c=d
$ kubectl create configmap special-config --from-env-file=config.env
configmap "special-config" created
$ kubectl get configmap special-config -o go-template='{{.data}}'
map[a:b c:d]

上面的命令從一個(gè)env文件讀取鍵值對(duì)踢械，然后存入一個(gè)名為special-config的ConfigMap中。

從目錄創(chuàng)建

$ mkdir config
$ echo a>config/a
$ echo b>config/b
$ kubectl create configmap special-config --from-file=config/
configmap "special-config" created
$ kubectl get configmap special-config -o go-template='{{.data}}'
map[a:a
 b:b
]

上面的命令讀取config目錄下的所有文件魄藕，以文件名為key内列，文件內(nèi)容為value，存入名為special-config的ConfigMap中背率。

根據(jù)yaml描述文件創(chuàng)建

apiVersion: v1
kind: ConfigMap
metadata:
  name: special-config
data:
  special.how: very
  special.type: charm

$ kubectl create  -f  config.yaml
configmap "special-config" created

ConfigMap的使用

Pod可以通過(guò)三種方式來(lái)使用ConfigMap话瞧，分別為：

將ConfigMap中的數(shù)據(jù)設(shè)置為環(huán)境變量
將ConfigMap中的數(shù)據(jù)設(shè)置為命令行參數(shù)
使用Volume將ConfigMap作為文件或目錄掛載

注意！寝姿！

ConfigMap必須在Pod使用它之前創(chuàng)建
使用envFrom時(shí)交排，將會(huì)自動(dòng)忽略無(wú)效的鍵
Pod只能使用同一個(gè)命名空間的ConfigMap

用作環(huán)境變量

首先創(chuàng)建兩個(gè)ConfigMap，分別名為special-config和env-config：

$ kubectl create configmap special-config --from-literal=special.how=very --from-literal=special.type=charm
$ kubectl create configmap env-config --from-literal=log_level=INFO

然后以環(huán)境變量方式引用：

apiVersion: v1
kind: Pod
metadata:
  name: test-pod
spec:
  containers:
    - name: test-container
      image: gcr.io/google_containers/busybox
      command: [ "/bin/sh", "-c", "env" ]
      env:
        - name: SPECIAL_LEVEL_KEY
          valueFrom:
            configMapKeyRef:
              name: special-config
              key: special.how
        - name: SPECIAL_TYPE_KEY
          valueFrom:
            configMapKeyRef:
              name: special-config
              key: special.type
      envFrom:
        - configMapRef:
            name: env-config
  restartPolicy: Never

當(dāng)pod運(yùn)行結(jié)束后饵筑，它的輸出如下：

SPECIAL_LEVEL_KEY=very
SPECIAL_TYPE_KEY=charm
log_level=INFO

用作命令行參數(shù)

將ConfigMap用作命令行參數(shù)時(shí)埃篓，需要先把ConfigMap的數(shù)據(jù)保存在環(huán)境變量中，然后通過(guò)$(VAR_NAME)的方式引用環(huán)境變量根资。

apiVersion: v1
kind: Pod
metadata:
  name: dapi-test-pod
spec:
  containers:
    - name: test-container
      image: gcr.io/google_containers/busybox
      command: [ "/bin/sh", "-c", "echo $(SPECIAL_LEVEL_KEY) $(SPECIAL_TYPE_KEY)" ]
      env:
        - name: SPECIAL_LEVEL_KEY
          valueFrom:
            configMapKeyRef:
              name: special-config
              key: special.how
        - name: SPECIAL_TYPE_KEY
          valueFrom:
            configMapKeyRef:
              name: special-config
              key: special.type
  restartPolicy: Never

當(dāng)pod運(yùn)行結(jié)束后架专，它的輸出如下：

very charm

使用volume將ConfigMap作為文件或目錄直接掛載

將創(chuàng)建的ConfigMap直接掛載至Pod的/etc/config目錄下同窘，其中每一個(gè)key-value鍵值對(duì)都會(huì)生成一個(gè)文件，key為文件名部脚，value為內(nèi)容想邦。

apiVersion: v1
kind: Pod
metadata:
  name: vol-test-pod
spec:
  containers:
    - name: test-container
      image: gcr.io/google_containers/busybox
      command: [ "/bin/sh", "-c", "cat /etc/config/special.how" ]
      volumeMounts:
      - name: config-volume
        mountPath: /etc/config
  volumes:
    - name: config-volume
      configMap:
        name: special-config
  restartPolicy: Never

當(dāng)Pod結(jié)束后會(huì)輸出：

Never

將創(chuàng)建的ConfigMap中special.how這個(gè)key掛載到/etc/config目錄下的一個(gè)相對(duì)路徑/keys/special.level。如果存在同名文件委刘，直接覆蓋丧没。其他的key不掛載。

apiVersion: v1
kind: Pod
metadata:
  name: dapi-test-pod
spec:
  containers:
    - name: test-container
      image: gcr.io/google_containers/busybox
      command: [ "/bin/sh","-c","cat /etc/config/keys/special.level" ]
      volumeMounts:
      - name: config-volume
        mountPath: /etc/config
  volumes:
    - name: config-volume
      configMap:
        name: special-config
        items:
        - key: special.how
          path: keys/special.level
  restartPolicy: Never