K8S之configMap&secret

job

第一个是初始化尝试，初始化尝试失败之后，会再重试两次。

配置资源管理:

Secret

Configmap*:1.2加入的新特征

1.18

Secret: 保存密码，token,敏感的k8s资源

这类数据可以存放在镜像当中，但是防止secret当中可以更方便的控制，减少暴露的风险保存加密的信息。

Secret的类型

[root@master01 opt]f kubectl create secret

docker-registry : 存储docker仓库认证信息，以及docker组件认证信息(私有)

generic：是secret的默认模式，Opaque base64加密编码的secret。存储用户自定义的密码、密钥等

TLS：TLS/SSL。用于存储证书和私钥，https

系统自建的：kubernetes.io/service-account-token用来访问系统的apiserver.pod会默认使用这个kubernetes.io/service-account-token创建的secret和apiserver通信。自动挂载到pod的/run/secret/kubernetes.io/service-account

pod如何来引用secret（3种方式）：

1、挂载的方式。secret挂载到pod当中的一个或者多个容器上的卷里面

2、把secret作为容器的环境变量

3、docker-registry可以作为集群拉取镜像时使用。使用secret可以实现免密登录

创建:

kubect! create secret generic mysecret --from-file-=/opt/username.txt --from-file=/opt/password.txt

指定文件提取信息

generic 默认类型，opaque加密类型。

.-from-file=/opt/username.txt

从指定获取需要加密的信息。

Data

password: 13 bytes

username: 13 bytes

保存的是加密的内容，容器内部可以解密，可以直接引用

secret的三种方式：

陈述式创建

声明式创建

引用方式：

挂载使用

设置环境变量

docker-registry

ConfigMap：保存的是不需要加密的信息。ConfigMap是1.2之后引入的功能，应用程序会从配置文件、命令参数以及环境变量中读取配置信息

ConfigMap在创建容器中，给他注入我们需要的配置信息，既可以是单个的属性也可以整个容器的配置文件

nginx.conf

1、陈述式和声明式

kubect! create configmap game --from-file-/opt/configmap/acd.txt --from-file-/opt/configmap/dsvs.txt

从指定文件创建，可以是一个，也可以是多个文件

使用字面值创建：

kubectl create configmap game1 --from-literal=scvf-shuai --from-literal=wxy=876

声明式:

apiversion: v1kind: ConfigMapmetadata

name: gamedatascvf: wxy: 876

数据卷使用configMap

1、我们通过数据卷的形式，把配置文件传给了pod内部容器。

2、config的热更新，在pod运行的情况下，对config的配置信息进行修改。直接生效(反应到容器当中)

3、configmap的热更新不会发pod的滚动更新机制(deployment)

version/config来触发滚动更新

configMap: 把配置信息传给容器。主要方式也是挂软方式

configMap的热更新:热更新可以直接反应到容器的内部，也不会触发pod的更新机制，如果不是需要重启的配置，都可以直接生效

kubectl patch deployments.apps nginx1 --patch '{"spec": {"template": {"metadata": {"annotations": {"version/confgi": "20240116"}}}}}'

需要重启的，可以重启pod。

更新: 就是把配置信息重新传到容器内，重启也是一样

configMap:就是把配置信息传给容器，健偏对形式保存的，非加密的信息