K8s 中 ConfigMap 使用介绍

Posted 2021-12-08 愿许浪尽天涯

K8s 中 ConfigMap 使用介绍

• 一、ConfigMap 简介
• • 1.使用 ConfigMap 的限制条件
• 二、ConfigMap 使用介绍
• • 1.ConfigMap 的创建
  • 2.Pod 中使用 ConfigMap

一、ConfigMap 简介

ConfigMap 是一种 API 对象，用来将非机密性的数据保存到键值对中。使用时，Pods 可以将其用作环境变量、命令行参数或者存储卷中的配置文件。ConfigMap 的主要作用就是为了让镜像和配置文件解耦，以便实现镜像的可移植性和可复用性。 官方文档：ConfigMap

1.使用 ConfigMap 的限制条件

• ConfigMap 需要在 Pod 启动前创建出来。
• 只有当 ConfigMap 和 Pod 处于同一 NameSpace（命名空间）时，Pod 才可以引用它。
• 当 Pod 对 ConfigMap 进行挂载（VolumeMount）操作时，在容器内部只能挂载为目录，并不能挂载为文件。
• 同时，当挂载已经存在的目录时，且目录内含有其它文件，ConfigMap 会将其覆盖掉。

二、ConfigMap 使用介绍

1.ConfigMap 的创建

1）使用目录创建

kubectl create configmap nginx-html --from-file=/etc/nginx/html

• --from-file：指定在目录下的所有文件都会被用在 ConfigMap 里边创建一个键值对，键的名字就是文件名，值就是文件里内容。

2）使用文件创建

[root@localhost ~]# kubectl create configmap index-html --from-file=/etc/nginx/html/index.html

• 在创建时，可以使用多个 --from-file 命令，如：kubctl create configmap index-html --from-file=1.txt --from-file=2.txt

3）使用字面值创建

kubectl create configmap dashboard --from-literal=dashboard.username=root --from-literal=dashboard.password=123123

• 一般来说使用文件创建的方法用的还是比较多的；因为某些场景下可能需要将配置文件，挂载到容器内部。
• 当然，我们也可以使用数据卷挂载的方式，来实现容器与配置文件的解耦。

2.Pod 中使用 ConfigMap

1）使用 ConfigMap 来替代环境变量

[root@localhost ~]# vim 1.yaml
apiVersion: v1								# API 版本 (使用 kubectl explain ConfigMap(具体类型) 即可查看到对应版本号)
kind: ConfigMap								# 类型为 ConfigMap
metadata:
  name: cm-01								# ConfigMap 的名称 (绑定时需要用到)
data:
  hostname: "河北彭于晏"						# Key 和 Value
  password: "123123"
---
apiVersion: v1
kind: Pod
metadata:
  name: zhangsan
spec:
  containers:
  - name: zhangsan
    image: busybox
    command:								# 执行的命令 (下面的命令是查看系统的变量)
    - /bin/sh
    - -c
    - env
    env:									# 配置环境变量
    - name: HostName						# 变量名
      valueFrom:
        configMapKeyRef:
          name: cm-01						# ConfigMap 名称 (要和上面对应)
          key: hostname						# ConfigMap 里边的 Key (要和上面对应)
    - name: Password
      valueFrom:
        configMapKeyRef:
          name: cm-01
          key: password
  restartPolicy: Never						# 当容器退出后. 不会进行重启操作
[root@localhost ~]# kubectl create -f 1.yaml
[root@localhost ~]# kubectl get | grep zhangsan
[root@localhost ~]# kubectl logs zhangsan | egrep 'HostName|Password'

2）使用 ConfigMap 配置命令行参数

[root@localhost ~]# vim 2.yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: cm-01
data:
  hostname: "河北彭于晏"
  password: "123123"
---
apiVersion: v1
kind: Pod
metadata:
  name: zhangsan
spec:
  containers:
  - name: zhangsan
    image: busybox
    command:
    - /bin/sh
    - -c
    - echo $(hostname) $(password)
    envFrom:								# 1.6 版本后新增字段
    - configMapRef:
        name: cm-01
  restartPolicy: Never
[root@localhost ~]# kubectl create -f 2.yaml					# 启动前需要先将 1.yaml 文件 delete (因为 Pod 名称一样)
[root@localhost ~]# kubectl get | grep zhangsan
[root@localhost ~]# kubectl logs zhangsan

• 在 K8s 1.6 版本后引入新字段 envFrom，可以实现 ConfigMap 中所有的 key:value 自动生成为环境变量。
• env 和 envFrom 的区别：前者是可以自定义变量名，但需要重复性操作；后者是不能自定义变量名，但是很便捷。
• configMapKeyRef 和 configMapRef 的区别：前者是需要指定 key 和 configmap，后者是只需要指定 configMap 即可。

3）通过数据卷插件使用 ConfigMap

[root@localhost ~]# kubectl create configmap nginx-html --from-file=/etc/nginx/html/
[root@localhost ~]# vim nginx-html.yaml
apiVersion: v1
kind: Pod
metadata:
  name: nginx
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - containerPort: 80
    volumeMounts:
    - name: html								# 挂载数据卷 (要跟下面的 name 名字相同)
      mountPath: /var/www/html					# 容器内的挂载路径
  volumes:
  - name: html									# 创建一个数据卷
    configMap:									# ConfigMap 方式
      name: nginx-html							# 要跟创建的 ConfigMap 相同 (绑定关系)
[root@localhost ~]# kubectl create -f nginx-html.yaml
[root@localhost ~]# kubectl get pod | grep nginx
[root@localhost ~]# kubectl exec -it nginx -- /bin/bash

这里出现了个问题：当我们对 ConfigMap 修改时，挂载到容器内的配置会不会一同修改呢。

请看下面操作：

[root@localhost ~]# kubectl edit configmap nginx-html
[root@localhost ~]# kubectl describe configmap nginx-html | grep -C 8 Data

• 这也就是所谓热更新。可以看到 ConfigMap 的功能还是很不错的。

还有一个点就是，如果我们修改 ConfigMap 对应的配置文件，容器内的配置还会更新吗。

其实是不会的，请看下面的结构：

index.html  -->  ConfigMap  -->  Container					# 所以修改 index.html 文件并不会使 Container 实现热更新

4）SubPath 作用

• 同一个 Pod 中多个容器挂载同一个卷时提供隔离。
• 将 ConfigMap 和 Secret 作为文件挂载到容器中而不覆盖挂载目录下的文件。

[root@localhost ~]# vim nginx.yaml
apiVersion: v1
kind: Pod
metadata:
  name: zhangsan
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - containerPort: 80
    volumeMounts:
    - name: sub-volume
      mountPath: /zhangsan
  - name: tomcat
    image: tomcat
    ports:
    - containerPort: 8080
    volumeMounts:
    - name: sub-volume
      mountPath: /zhangsan
  volumes:
  - name: sub-volume
    hostPath:									# 数据卷的类型为：挂载到宿主机指定目录
      path: /zhangsan
[root@localhost ~]# kubectl create -f nginx.yaml
[root@localhost ~]# kubectl get pod | grep zhangsan
[root@localhost ~]# kubectl exec -it zhangsan -c nginx -- /bin/bash			# 当 Pod 内有多个容器时. 需要使用 -c 指定容器

当我们想要实现在同一数据卷，但数据相互隔离的操作时，就需要用到 subpath

[root@localhost ~]# vim nginx.yaml
apiVersion: v1
kind: Pod
metadata:
  name: zhangsan
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - containerPort: 80
    volumeMounts:
    - name: sub-volume
      mountPath: /zhangsan
      subPath: nginx							# 这里的名字会在挂载目录下创建一个相同名字的目录
  - name: tomcat
    image: tomcat
    ports:
    - containerPort: 8080
    volumeMounts:
    - name: sub-volume
      mountPath: /zhangsan
      subPath: tomcat							# 这里的名字会在挂载目录下创建一个相同名字的目录
  volumes:
  - name: sub-volume
    hostPath:
      path: /zhangsan
[root@localhost ~]# kubectl create -f nginx.yaml
[root@localhost ~]# kubectl get pod | grep zhangsan
[root@localhost ~]# kubectl exec -it zhangsan -c nginx -- /bin/bash