K8s -- configMap配置管理 、Secret配置管理

目录

一、configMap配置管理

       1、使用字面值创建

       2、使用文件创建

       3、使用目录创建

       4、编写configmap的yaml文件

       5、使用configmap设置环境变量 

       6、configmap热更新

二、Secret配置管理

       1、

清理实验环境

一、configMap配置管理 

1、使用字面值创建

2、使用文件创建 

3、使用目录创建

$ kubectl create configmap my-config-3 --from-file=test 目录中文件名为key，文件内容是value 

4、编写configmap的yaml文件

删除calico网络策略

5、使用configmap设置环境变量 

使用conigmap设置命令行参数

通过数据卷使用configmap 

 

 

6、configmap热更新 

每次通过修改“version/config”来触发Pod滚动更新。 使用configmap挂载的env环境变量是不会更新的。

 

 

configmap热更新后，并不会触发相关Pod的滚动更新，需要手动触发： 

 

 

二、Secret配置管理 

kubectl get sa 每个namespace下有一个名为default的默认的ServiceAccount对象 

ServiceAccount里有一个名为Tokens的可以作为Volume一样被Mount到Pod里的Secret，当Pod启动时这个Secret会被自动Mount到Pod的指定目录下，用来协助完成Pod中的进程访问API Server时的身份鉴权过程。

serviceaccout 创建时 Kubernetes 会默认创建对应的 secret。对应的 secret 会自动挂载到 Pod 的 /run/secrets/kubernetes.io/serviceaccount 目录中。 

 

 

 

 

 

kubernetes.io/dockerconfigjson用于存储docker registry的认证信息. 

添加secrets到serviceaccount中：