k8s使用volume将ConfigMap作为文件或目录直接挂载_《蹲坑学kubernetes》之17-19（ConfigMap） k8s使用volume将ConfigMap作为文件

文章图片
ConfigMap：用于将应用的配置信息与程序的分离。这种方式不仅可以实现应用程序被的复用，而且还可以通过不同的配置实现更灵活的功能。在创建容器时，用户可以将应用程序打包为容器镜像后，通过环境变量或者外接挂载文件的方式进行配置注入。
一、创建ConfigMap
1、使用kubectl命令创建

[root@k8s-master ~]# mkdir /data[root@k8s-master data]# touch my.cnf[root@k8s-master data]# touch php.ini[root@k8s-master data]# touch nginx.conf

【k8s使用volume将ConfigMap作为文件或目录直接挂载_《蹲坑学kubernetes》之17-19（ConfigMap）】(1)指定目录

[root@k8s-master ~]# kubectl create configmap test-map --from-file=/data

文章图片

[root@k8s-master ~]# kubectl get configmaps test-map

文章图片

[root@k8s-master ~]# kubectl describe configmaps test-map

文章图片

[root@k8s-master ~]# kubectl get configmaps test-map -o yaml

文章图片
(2)指定文件

[root@k8s-master ~]# kubectl create configmap test-map --from-file=/data/my.cnf --from-file=/data/php.ini--from-file=/data/nginx.conf

文章图片
(3)自定义值(指定字符串)

[root@k8s-master ~]# kubectl create configmap test-map --from-literal=port=3306 --from-literal=datadir=/data/mysql

--from-literal：在命令中定义字面值
例如：
port=3306
datadir=/data/mysql

文章图片
2、使用yaml配置文件创建

[root@k8s-master ~]# vim test-map.yaml添加：apiVersion: v1kind: ConfigMapmetadata:name: test-mapdata:poth: /usr/sbin/nginx -t

文章图片

[root@k8s-master ~]# kubectl apply -f test-map.yaml

文章图片

[root@k8s-master ~]# kubectl get configmap

文章图片

[root@k8s-master ~]# kubectl describe configmaps test-map

文章图片

[root@k8s-master ~]# kubectl get configmaps test-map -o yaml

文章图片
二、使用ConfigMap

将ConfigMap中的数据设置为环境变量
将ConfigMap中的数据设置为命令行参数
使用Volume将ConfigMap作为文件或目录挂载

1、用作环境变量

[root@k8s-master ~]# vim test-map.yaml添加：apiVersion: v1kind: ConfigMapmetadata:name: test-mapdata:aaa: goodbbb: food

文章图片

[root@k8s-master ~]# kubectl apply -f test-map.yaml

文章图片

[root@k8s-master ~]# kubectl get configmaps test-map

文章图片

[root@k8s-master ~]# vim test-pod.yaml添加：apiVersion: v1kind: Podmetadata:name: test-podspec:containers:- name: test-podimage: busybox:1.28command: [ "/bin/sh", "-c", "env" ]env:- name: A_AvalueFrom:configMapKeyRef:name: test-mapkey: aaa- name: B_BvalueFrom:configMapKeyRef:name: test-mapkey: bbbrestartPolicy: Never

文章图片

[root@k8s-master ~]# kubectl apply -f test-pod.yaml

文章图片

[root@k8s-master ~]# kubectl get pod

文章图片
注意：完成Pod创建，运行结束，才能看到日志信息。

[root@k8s-master ~]# kubectl logs test-pod

文章图片
2、用作命令行参数
结合上面的例子进行讲解

[root@k8s-master ~]# vim test-pod.yaml修改：apiVersion: v1kind: Podmetadata:name: test-podspec:containers:- name: test-podimage: busybox:1.28command: [ "/bin/sh", "-c", "echo $(A_A) $(B_B)" ]## 使用环境变量env:- name: A_AvalueFrom:configMapKeyRef:name: test-mapkey: aaa- name: B_BvalueFrom:configMapKeyRef:name: test-mapkey: bbbrestartPolicy: Never

文章图片

[root@k8s-master ~]# kubectl get pod

文章图片

[root@k8s-master ~]# kubectl logs test-pod

文章图片
3、通过volumeMount使用ConfigMap
网站目录：/usr/share/nginx/html
(1) 创建ConfigMap

[root@k8s-master ~]# mkdir /data/[root@k8s-master ~]# echo "welcome to dodo web server" > /data/index.html[root@k8s-master ~]# kubectl create configmap test-map --from-file=/data/

文章图片

[root@k8s-master ~]# kubectl get configmaps test-map

文章图片
(2)创建Pod使用ConfigMap

[root@k8s-master ~]# vim test-pod.yaml添加：apiVersion: v1kind: Podmetadata:name: test-podspec:containers:- name: test-podimage: nginx:1.16ports:- name: httpcontainerPort: 80volumeMounts:- name: test-volumemountPath: /usr/share/nginx/htmlvolumes:- name: test-volumeconfigMap:##挂载configMapname: test-map##指定configMap的名称

文章图片

[root@k8s-master ~]# kubectl apply -f test-pod.yaml

文章图片

[root@k8s-master ~]# kubectl get pod -o wide

文章图片

[root@k8s-master ~]# kubectl exec -it test-pod -- sh

文章图片
访问web服务

[root@k8s-master ~]# curl 10.244.41.2

文章图片
三、ConfigMap的使用限制
ConfigMap必须在Pod之前创建(除非您把 ConfigMap 标志成”optional”)。如果您引用了一个不存在的 ConfigMap，那这个Pod是无法启动的。就像引用了不存在的 Key 会导致 Pod 无法启动一样。
ConfigMap受Namespace限制，只有处于相同的Namespace中的Pod可以引用它；
ConfigMap中的配额管理还未能实现；
kubelet值支持可以被API Server管理的Pod使用ConfigMap。kubelet在当前Node上通过 --manifest-url 或 --config 自动创建的静态Pod将无法引用ConfigMap；
在Pod对ConfigMap进行挂载(volumeMount)操作时，容器内部只能挂载为目录，无法挂载为文件。
四、kubernetes集群中Secret与ConfigMap区别：
Secret主要是用来解决密码、token、密钥等敏感数据的配置问题，它有三种类型：
Service Account ：用来访问Kubernetes API，由Kubernetes自动创建，并且会自动挂载到Pod的/run/secrets/kubernetes.io/serviceaccount目录中；
Opaque ： base64编码格式的Secret，用来存储密码、密钥等；
kubernetes.io/dockerconfigjson ：用来存储私有docker registry的认证信息。
而ConfigMap就是主要解决配置文件。可以解耦配置和镜像的分离。比如说在配置文件或者环境变量等等之类。kubernetes通过ConfigMap来实现对容器中应用的配置管理。