k8s 存储

ConfigMap

ConfigMap提供向容器内注入配置的功能，ConfigMap存储的是key value的配置信息。ConfigMap可以以环境变量或者volume的方式使用。

apiVersion: v1
kind: ConfigMap
metadata:
  name: configmap-test
  namespace: test
data:
  appname: user
  color: red

在pod中使用ConfigMap

apiVersion: v1
kind: Pod
metadata:
  name: configmap-pod
  namespace: test
spec:
  containers:
    - name: nginx-pod
      image: nginx:latest
      command: ['/bin/sh','-c', 'env']
      env:
      - name: APP_NAME
        valueFrom:
          configMapKeyRef:
             # 通过名称是configmap-test的configMap导入单个key到环境变量
             name: configmap-test
             key: appname
      envFrom:
      # 导入configmap-test的所有配置到环境变量中
      - configMapRef:
          name: configmap-test

Secret

Secret有三种类型，这里只谈Opaque类型，Opaque会以base64的方式加密密钥、token等敏感信息。

[root@ master ~]# echo admin | base64
YWRtaW4K
[root@ master ~]# echo 123456 | base64
MTIzNDU2Cg==

创建一个Secret

apiVersion: v1
kind: Secret
metadata:
  name: my-secret
  namespace: test
type: Opaque
data:
  username: YWRtaW4K
  password: MTIzNDU2Cg==

在pod中使用Secret

apiVersion: v1
kind: Pod
metadata:
  name: secret-pod
  namespace: test
spec:
  containers:
    - name: nginx-pod
      image: nginx:latest
      env:
      - name: USERNAME
        valueFrom:
          secretKeyRef:
            name: my-secret
            key: username
      - name: PASSWORD
        valueFrom:
          secretKeyRef:
            name: my-secret
            key: password

进入pod内部查看环境变量，会发现数据已经被自动解密

[root@ master ~]# kubectl get pods -n test
NAME                           READY   STATUS    RESTARTS   AGE
secret-pod                     1/1     Running   0          22s
[root@ master ~]# kubectl exec -it secret-pod sh -n test
# echo $USERNAME
admin
# echo $PASSWORD
123456

Volume

容器内的文件生命周期是短暂的，容器崩溃重启后，原有容器的文件会丢失。Volume提供了文件的持久化机制。Volume类型有很多种，这里只说emptyDir与HostPath。

emptyDir可以使单个pod内的多个容器共享一个持久卷。pod被删除时，emptyDir中的数据也会被永久删除。

以下在一个pod内声明了两个容器，这两个容器使用了同一个持久化卷emptydir，在pod内的某一个容器中，修改挂载目录内的文件会直接影响到另一个容器。

apiVersion: v1
kind: Pod
metadata:
  name: emptydir-pod
  namespace: test
spec:
  volumes:
  # 声明了一个名字叫empty-test的volume
  - name: empty-volume
    emptyDir: {}
  containers:
    - name: nginx-container
      image: nginx:latest
      volumeMounts:
      # 第一个容器将此emptyDir挂载到/cache1
      - mountPath: /cache1
        name: empty-volume
    - name: busybox-container
      image: busybox:latest
      command: ['sh', '-c', 'sleep 10000']
      volumeMounts:
      # 第一个容器将此emptyDir挂载到/cache2
      - mountPath: /cache2
        name: empty-volume

hostpath将物理机上目录挂载到集群内的pod中，文件具有持久的生命。

apiVersion: v1
kind: Pod
metadata:
  name: hostpath-pod
  namespace: test
spec:
  volumes:
  - name: hostpath-volume
    hostPath:
     path: '/tmp'
     # 几种策略 Directory代表指定的目录必须存在
     type: Directory
  containers:
    - name: nginx-container
      image: nginx:latest
      volumeMounts:
      # 挂载容器内的目录
      - mountPath: /cache
        name: hostpath-volume

PV与PVC

PV是集群中存储资源的一部分，独立与使用PV的pod的生命周期。
PVC是pod对存储资源申请的请求，k8s会根据PVC中的请求清单来寻找合适的PV来存储数据。

PV与PVC通常用于有状态服务，由StatefulSet控制的服务。