精品k8s配置存储-SecretConfigMap

Posted 2022-08-08 Friends of the wind

目录

• 理论
• 一、ConfigMap
• 二、Secret
• • 1.创建secret
  • 2.创建pod，将上面的secret挂载进去：
  • 3.验证：进入容器，查看secret信息

---

理论

Secret与ConfigMap区别:
类似于ConfigMap，是用Base64加密，密文显示，一般存放敏感数据。一般有两种创建方式，一种是使用kubectl create创建，一种是用Secret配置文件。作用是什么？
用来保存一些敏感信息，比如mysql服务的账号和密码，或者一些秘钥、证书等。

场景:
我们经常都需要为我们的应用程序配置一些特殊的数据，比如密钥、Token 、数据库连接地址或者其他私密的信息。你的应用可能会使用一些特定的配置文件进行配置，比如settings.py文件，或者我们可以在应用的业务逻辑中读取环境变量或者某些标志来处理配置信息。
我们要做到这个，有好多种方案，比如：

1.我们可以直接在打包镜像的时候写在应用配置文件里面，但是这种方式的坏处显而易见而且非常明显。

2.我们可以在配置文件里面通过 env 环境变量传入&#x