3.6 ConfigMap和Secret实战：应用配置管理和敏感信息处理

ConfigMap和Secret实战：应用配置管理和敏感信息处理

引言

配置管理是应用部署的关键环节。Kubernetes 提供了 ConfigMap 和 Secret 来管理配置数据和敏感信息。本文将深入讲解 ConfigMap 和 Secret 的使用方法，通过实战案例让你掌握配置管理的最佳实践。

一、ConfigMap 基础

1.1 什么是 ConfigMap？

ConfigMap 用于存储非敏感的配置数据：

• 配置文件
• 环境变量
• 命令行参数

1.2 创建 ConfigMap

方式1：从文件创建

# 创建配置文件echo"server_name=nginx">nginx.confecho"port=80">>nginx.conf# 从文件创建kubectl create configmap nginx-config --from-file=nginx.conf# 从目录创建kubectl create configmap app-config --from-file=config/

方式2：从字面量创建

kubectl create configmap my-config\--from-literal=key1=value1\--from-literal=key2=value2

方式3：使用 YAML

apiVersion:v1kind:ConfigMapmetadata:name:my-configdata:key1:value1key2:value2config.yaml:|server: port: 8080 host: localhost

二、使用 ConfigMap

2.1 作为环境变量

apiVersion:v1kind:Podmetadata:name:configmap-env-podspec:containers:-name:nginximage:nginx:1.21env:-name:CONFIG_KEYvalueFrom:configMapKeyRef:name:my-configkey:key1

2.2 作为环境变量（全部）

apiVersion:v1kind:Podmetadata:name:configmap-env-allspec:containers:-name:nginximage:nginx:1.21envFrom:-configMapRef:name:my-config

2.3 作为文件挂载

apiVersion:v1kind:Podmetadata:name:configmap-volume-podspec:containers:-name:nginximage:nginx:1.21volumeMounts:-name:configmountPath:/etc/configvolumes:-