配置资源管理

news2024/11/25 2:42:05

Secret

Secret 是用来保存密码、token、密钥等敏感数据的 k8s 资源，这类数据虽然也可以存放在 Pod 或者镜像中，但是放在 Secret 中是为了更方便的控制如何使用数据，并减少暴露的风险。
 

三种类型：

  1. kubernetes.io/service-account-token：由 Kubernetes 自动创建，用来访问 APIServer 的 Secret，Pod 会默认使用这个 Secret 与 APIServer 通信， 并且会自动挂载到 Pod 的 /run/secrets/kubernetes.io/serviceaccount 目录中;

  2. Opaque ：base64 编码格式的 Secret，用来存储用户自定义的密码、密钥等，默认的 Secret 类型;
  3. kubernetes.io/dockerconfigjson ：用来存储私有 docker registry 的认证信息。

Pod 需要先引用才能使用某个 secret，

Pod 有 3 种方式来使用 secret：

  1. 作为挂载到一个或多个容器上的卷 中的文件。
  2. 作为容器的环境变量。
  3. 由 kubelet 在为 Pod 拉取镜像时使用。

应用场景：凭据
 

https://kubernetes.io/docs/concepts/configuration/secret/
 

实例

1、用kubectl create secret命令创建Secret
 

[root@master01 opt]# echo -n 'zhangsan' > username.txt
[root@master01 opt]# echo -n 'abc123' > password.txt


kubectl create secret generic mysecret --from-file=username.txt --from-file=password.txt

查看

kubectl get secrets


kubectl describe secret mysecret

用于获取关于名为 mysecret 的 Secret 对象的详细描述信息

kubectl describe secret mysecret

get或describe指令都不会展示secret的实际内容，这是出于对数据的保护的考虑
 

2、内容用 base64 编码，创建Secret

echo -n zhangsan | base64
emhhbmdzYW4K=

echo -n abc1234 | base64
YWJjMTIzNAo==


vim secret.yaml
apiVersion: v1
kind: Secret
metadata:
  name: mysecret1
  namespace: default
type: Opaque
data:
  username: emhhbmdzYW4=
  password: YWJjMTIz


kubectl edit secrets mysecret1

使用方式为挂载

1、将 Secret 挂载到 Volume 中，以 Volume 的形式挂载到 Pod 的某个目录下
 

vim secret-test.yaml
apiVersion: v1
kind: Pod
metadata:
  name: mypod
  labels:
    run: myapp-pod
spec:
  containers:
  - image: nginx
    name: nginx
    ports:
    - containerPort: 80
    volumeMounts:
    - name: mysecrets
      mountPath: /etc/secrets
      readOnly: true
  volumes:
  - name: mysecrets
    secret:
      secretName: mysecret


kubectl exec -it mypod bash

将 Secret 导出到环境变量中

apiVersion: v1
kind: Pod
metadata:
  labels:
    run: mypod1
  name: mypod1
spec:
  containers:
  - image: nginx
    name: mypod1
    env:
      - name: TEST_USER
        valueFrom:
          secretKeyRef:
            name: mysecret1
            key: username
      - name: TEST_PASSWORD
        valueFrom:
          secretKeyRef:
            name: mysecret1
            key: password

创建完成 

ConfigMap

概述：

与Secret类似，区别在于ConfigMap保存的是不需要加密配置的信息。
ConfigMap 功能在 Kubernetes1.2 版本中引入，许多应用程序会从配置文件、命令行参数或环境变量中读取配置信息。ConfigMap API 给我们提供了向容器中注入配置信息的机制，ConfigMap 可以被用来保存单个属性，也可以用来保存整个配置文件或者JSON二进制大对象。
 

应用场景：应用配置

创建 ConfigMap

1、使用目录创建
 

vim /opt/configmap/game.properties
enemies=aliens
lives=3
enemies.cheat=true
enemies.cheat.level=noGoodRotten
secret.code.passphrase=UUDDLRLRBABAS
secret.code.allowed=true
secret.code.lives=30
 
vim /opt/configmap/ui.properties
color.good=purple
color.bad=yellow
allow.textmode=true
how.nice.to.look=fairlyNice

ls /opt/configmap/
game.properties
ui.properties


kubectl create configmap game-config --from-file=/opt/configmap/


kubectl get cm

 查看文件详细信息·

2、使用文件创建 
 

只要指定为一个文件就可以从单个文件中创建 ConfigMap
--from-file 这个参数可以使用多次，即可以使用两次分别指定上个实例中的那两个配置文件，效果就跟指定整个目录是一样的

kubectl create configmap game-config-2 --from-file=/opt/configmap/game.properties --from-file=/opt/configmap/ui.properties


kubectl get configmaps game-config-2 -o yaml


kubectl describe cm game-config-2

3、使用字面值创建 
使用文字值创建，利用 --from-literal 参数传递配置信息，该参数可以使用多次，格式如下
 

kubectl create configmap special-config --from-literal=special.how=very --from-literal=special.type=good

 

kubectl get configmaps special-config -o yaml

获取名为"special-config"的ConfigMap资源的详细信息，并以YAML格式进行输出。ConfigMap是Kubernetes中用于存储配置数据的一种资源对象。该命令将返回特定ConfigMap的配置信息，包括键值对和其他元数据。

kubectl delete cm --all

删除所有的ConfigMap资源。ConfigMap是Kubernetes中用于存储配置数据的一种资源对象。使用这个命令将会删除集群中的所有ConfigMap，包括它们的键值对和其他元数据。请谨慎使用该命令，确保你真正需要删除所有的ConfigMap。



kubectl delete pod --all
删除所有的Pod资源。Pod是Kubernetes中最小的可部署单元，用于运行容器化应用程序。使用该命令将会删除集群中的所有Pod，包括它们的镜像、配置和其他相关资源。请谨慎使用该命令，确保你真正需要删除所有的Pod，并且已经备份了必要的数据。

Pod 中使用 ConfigMap 

1、使用 ConfigMap 来替代环境变量
 

apiVersion: v1
kind: ConfigMap
metadata:
  name: special-config
  namespace: default
data:
  special.how: very
  special.type: good
---
apiVersion: v1
kind: ConfigMap
metadata:
  name: env-config
  namespace: default
data:
  log_level: INFO


kubectl create -f env.yaml

创建

kubectl get cm

Pod的创建

vim test-pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name: test-pod
spec:
  containers:
  - name: busybox
    image: busybox:1.28.4
    command: [ "/bin/sh", "-c", "env" ]
    env:
      - name: SPECIAL_HOW_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.how
      - name: SPECIAL_TYPE_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.type
    envFrom:
      - configMapRef:
          name: env-config
  restartPolicy: Never

创建完成

kubectl create -f test-pod.yaml

kubectl logs pod-test

2、用 ConfigMap 设置命令行参数 
 

vim test-pod2.yaml
apiVersion: v1
kind: Pod
metadata:
  name: test-pod2
spec:
  containers:
  - name: busybox
    image: busybox:1.28.4
    command: 
	- /bin/sh
	- -c
	- echo "$(SPECIAL_HOW_KEY) $(SPECIAL_TYPE_KEY)"
    env:
      - name: SPECIAL_HOW_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.how
      - name: SPECIAL_TYPE_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.type
    envFrom:
      - configMapRef:
          name: env-config
  restartPolicy: Never


kubectl create -f test-pod2.yaml

 创建完成

kubectl logs test-pod2

3、通过数据卷插件使用ConfigMap 
 

在数据卷里面使用 ConfigMap，就是将文件填入数据卷，在这个文件中，键就是文件名，键值就是文件内容
 

vim test-pod3.yaml
apiVersion: v1
kind: Pod
metadata:
  name: test-pod3
spec:
  containers:
  - name: busybox
    image: busybox:1.28.4
    command: [ "/bin/sh", "-c", "sleep 36000" ]
    volumeMounts:
    - name: config-volume
      mountPath: /etc/config
  volumes:
    - name: config-volume
      configMap:
        name: special-config
  restartPolicy: Never


kubectl create -f test-pod3.yaml

 创建完成

kubectl get pods

 

kubectl exec -it test-pod3 sh

ConfigMap 的热更新 

vim test-pod4.yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: log-config
  namespace: default
data:
  log_level: INFO
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: my-nginx
spec:
  replicas: 1
  template:
    metadata:
      labels:
        run: my-nginx
    spec:
      containers:
      - name: my-nginx
        image: nginx
        ports:
        - containerPort: 80
        volumeMounts:
        - name: config-volume
          mountPath: /etc/config
      volumes:
        - name: config-volume
          configMap:
            name: log-config


kubectl apply -f test-pod5.yaml


kubectl get pods 
 
kubectl exec -it my-nginx-76b6489f44-6dwxh -- cat /etc/config/log_level

kubectl edit configmap log-config
apiVersion: v1
data:
  log_level: DEBUG		#INFO 修改成 DEBUG
kind: ConfigMap
metadata:
  annotations:
    kubectl.kubernetes.io/last-applied-configuration: |
      {"apiVersion":"v1","data":{"log_level":"DEBUG"},"kind":"ConfigMap","metadata":{"annotations":{},"name":"log-config","namespace":"default"}}			#INFO 修改成 DEBUG
  creationTimestamp: 2021-05-25T07:59:18Z
  name: log-config
  namespace: default
  resourceVersion: "93616"
  selfLink: /api/v1/namespaces/default/configmaps/log-config
  uid: 1b8115de-bd2f-11eb-acba-000c29d88bba

等大概10秒左右，使用该 ConfigMap 挂载的 Volume 中的数据同步更新 

kubectl exec -it my-nginx-76b6489f44-6dwxh -- cat /etc/config/log_level

ConfigMap 更新后滚动更新 Pod

更新 ConfigMap 目前并不会触发相关 Pod 的滚动更新，可以通过在 .spec.template.metadata.annotations 中添加 version/config ，每次通过修改 version/config 来触发滚动更新

kubectl patch deployment my-nginx --patch '{"spec": {"template": {"metadata": {"annotations": {"version/config": "20210525" }}}}}'

kubectl get pods 
kubectl get pods

更新 ConfigMap 后：

使用该 ConfigMap 挂载的 Env 不会同步更新。
●使用该 ConfigMap 挂载的 Volume 中的数据需要一段时间（实测大概10秒）才能同步更新。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1189203.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

跨境电商中的二手宝藏：二手商品市场的崛起

跨境电商中的二手宝藏：二手商品市场的崛起

在数字时代的崛起下，跨境电商已经成为了国际贸易的一个重要组成部分。它为人们提供了机会，能够轻松地购买来自世界各地的新商品。 然而，除了全新的产品，二手商品市场也在跨境电商中崭露头角，为买家和卖家提供全新的机…
阅读更多...
第十五章，输入输出流代码

第十五章，输入输出流代码

package 例题;import java.io.File;public class 例题1 {public static void main(String[] args) {//创建文件对象File file new File("D:\\Java15-1.docx");//判断，如果该文件存在。exists存在的意思if (file.exists()) {//删除//file.delete();//Syst…
阅读更多...
AD9371 Crossbar

AD9371 Crossbar

AD9371 系列快速入口 AD9371ZCU102 移植到 ZCU106 ： AD9371 官方例程构建及单音信号收发 ad9371_tx_jesd -->util_ad9371_xcvr接口映射： AD9371 官方例程之 tx_jesd 与 xcvr接口映射 AD9371 官方例程 时钟间的关系与生成 ： AD9371 官方…
阅读更多...
springcloud小说阅读网站源码

springcloud小说阅读网站源码

开发工具： 大等于jdk1.8，大于mysql5.5，nodejs，idea（eclipse），vscode（webstorm） 技术说明： springcloud springboot mybatis vue elementui 功能介绍&…
阅读更多...
Unity游戏开发基础组件

Unity游戏开发基础组件

Unity2D 相机调整：Projection设置为Orthographic。也就是正交模式，忽视距离。 资源： Sprite：一种游戏资源，在2D游戏中表示角色场景的图片资源 SpriteSheet：切割一张图片为多个Sprite 在Sprite Editor中可以…
阅读更多...
Git 入门使用 —— 建库、代码上下传、常用命令

Git 入门使用 —— 建库、代码上下传、常用命令

目录 一、Git 入门 1.1 Git简介 1.2 Git安装 1.3 创建码云仓库 二、Git 使用 2.1 git初始化操作 2.2 代码上传 2.3 代码下载 2.4 代码更新 2.4.1 仓库管理者 2.4.1 仓库使用者 三、Git 常用命令 一、Git 入门 1.1 Git简介 Git是一个开源的分布式版本控制系统&am…
阅读更多...
Vue3+vite+cesium环境搭建

Vue3+vite+cesium环境搭建

引言 目前有不少vue3cesium的配置教学，存在以下两个问题： （1）vue3cli方式，随着项目的迭代，npm run serve 启动调试很慢； （2）vue3vite 确实能将调试启动提升不少的&…
阅读更多...
CloudCompare 技巧五 CSF 体积计算等

CloudCompare 技巧五 CSF 体积计算等

42、CSF 原始点云 我这路要的是地面分离出来，所以我选的是Flat 结果如下： 43、点云超欠挖体积计算 结果： 44、 网格表面积体积测量 45、法向量
阅读更多...
驾考在线答题系统源码：含PC+手机版驾考宝典多题库

驾考在线答题系统源码：含PC+手机版驾考宝典多题库

安装说明： 1、上传到网站根目录 2、用 phpMyadmin 导入数据库文件 db.sql 3、修改数据库链接文件 /ThinkPHP/Conf/convention.php# （记得不要用记事本修改，否则可能会出现验证码显示不了问题，建议用 Notepad 4、 帐号 admin 密码…
阅读更多...
一文带您了解云渲染

一文带您了解云渲染

很多刚刚接触云渲染的网友可能还不太了解云渲染，不知道云渲染是什么，不知道如何选择云渲染，不知道云渲染怎么收费，今天小编归纳总结了一些网友比较关心的问题，在本文中一一为大家解答。 云渲染是什么？ 云…
阅读更多...
RT-Thread 组件学习

RT-Thread 组件学习

FinSH控制台 在计算机发展的早期，图形系统出现之前，没有鼠标，甚至没有键盘。那时候人们如何与计算机交互呢？最早期的计算机使用打孔的纸条向计算机输入命令，编写程序。 后来随着计算机的不断发展，显示器、…
阅读更多...
echart的tooltip显示不同的单位

echart的tooltip显示不同的单位

效果 实现 在每个series中添加不同的 tooltip: { valueFormatter: function (value) { return value.toFixed(0) ‘A’; } }, 代码如下 var option {// grid: {// left: -13vw,//左边距72px// right: 32%,// bottom: 64%,// top:…
阅读更多...
LaMa 论文复现：Resolution-robust Large Mask Inpainting with Fourier Convolutions

LaMa 论文复现：Resolution-robust Large Mask Inpainting with Fourier Convolutions

代码：GitHub - andy971022/auto-lama 论文：https://arxiv.org/abs/2109.07161 1 LaMa 论文简介 2 LaMa代码复现 2.1 环境部署 2.1.1 下载源码，创建环境，安装必需库 git clone https://github.com/advimman/lama cd lama con…
阅读更多...
JAVASSMmysql面向高校校园体育用品租借管理系统94593-计算机毕业设计项目选题推荐（附源码）

JAVASSMmysql面向高校校园体育用品租借管理系统94593-计算机毕业设计项目选题推荐（附源码）

摘 要 随着我国经济迅速发展，人们对手机的需求越来越大，各种手机软件也都在被广泛应用，但是对于手机进行数据信息管理，对于手机的各种软件也是备受用户的喜爱，微信小程序的面向高校校园体育用品租借管理系统被用户普遍…
阅读更多...
Git-＞git简介，git的常用命令，git命令的常用理论

Git-＞git简介，git的常用命令，git命令的常用理论

git简介git的常用命令git命令的常用理论 1.git简介 Git是什么？ Git是一个开源的分布式，用于敏捷高效地处理任何或小或大的项目 Git 是 Linus Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。 Git 与常用的版本控制工具 CVSI…
阅读更多...
在任何机器人上实施 ROS 导航堆栈的指南

在任何机器人上实施 ROS 导航堆栈的指南

文章目录 路径规划参考 路径规划 路径规划是导航的最终目标。这允许用户向机器人给出目标姿势，并让它在给定的环境中自主地从当前位置导航到目标位置。这是我们迄今为止所做的一切（地图绘制和本地化）的汇集点。ROS 导航堆栈已经为我们完成了…
阅读更多...
教培管理系统源码 教育培训机构系统源码 教务系统源码

教培管理系统源码 教育培训机构系统源码 教务系统源码

教培管理系统源码 教育培训机构系统源码 教务系统源码 功能介绍： 教务中心: 学员管理 班级管理 课表管理 教师管理 课程/收费 上课记录 家校互动: 课后作业 课后点评 成绩单 成绩档案 通知管理 营销中心： 活动模板 我的活动 销售中心&am…
阅读更多...
双十一数码好物推荐，盘点那些错过等一年的好物！

双十一数码好物推荐，盘点那些错过等一年的好物！

双十一购物狂欢节马上到来，对于热爱数码产品的人来说，双十一无疑是一个绝佳的时机，因为许多知名品牌和零售商都会推出各种令人心动的数码好物促销活动。从佩戴服饰到大件智能装备，再到健康科技产品，市场上的选择多种多…
阅读更多...
竞赛 身份证识别系统 - 图像识别 深度学习

竞赛 身份证识别系统 - 图像识别 深度学习

文章目录 0 前言1 实现方法1.1 原理1.1.1 字符定位1.1.2 字符识别1.1.3 深度学习算法介绍1.1.4 模型选择 2 算法流程3 部分关键代码 4 效果展示5 最后 0 前言 🔥 优质竞赛项目系列，今天要分享的是 🚩 毕业设计 图像识别 深度学习 身份证识别…
阅读更多...
四川芸鹰蓬飞商务信息咨询有限公司电商服务引领潮流

四川芸鹰蓬飞商务信息咨询有限公司电商服务引领潮流

在今天的数字时代，抖音带货已成为一种新型的、高效的营销方式。许多公司都在寻找可靠的抖音带货服务，以扩大其品牌影响力并增加销售额。在这方面，四川芸鹰蓬飞商务信息咨询有限公司以其专业的知识和经验，成为行业内的佼佼者。 四…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023