k8s 配置资源管理

news2024/11/24 17:21:56

配置资源管理
//Secret
Secret 是用来保存密码、token、密钥等敏感数据的 k8s 资源，这类数据虽然也可以存放在 Pod 或者镜像中，但是放在 Secret 中是为了更方便的控制如何使用数据，并减少暴露的风险。

有三种类型：
●kubernetes.io/service-account-token：由 Kubernetes 自动创建，用来访问 APIServer 的 Secret，Pod 会默认使用这个 Secret 与 APIServer 通信， 并且会自动挂载到 Pod 的 /run/secrets/kubernetes.io/serviceaccount 目录中;
●Opaque ：base64 编码格式的 Secret，用来存储用户自定义的密码、密钥等，默认的 Secret 类型;
●kubernetes.io/dockerconfigjson ：用来存储私有 docker registry 的认证信息。

Pod 需要先引用才能使用某个 secret，Pod 有 3 种方式来使用 secret：
●作为挂载到一个或多个容器上的卷 中的文件。
●作为容器的环境变量。
●由 kubelet 在为 Pod 拉取镜像时使用。

应用场景：凭据

https://kubernetes.io/docs/concepts/configuration/secret/

//创建 Secret
1、用kubectl create secret命令创建Secret

echo -n 'zhangsan' > username.txt
echo -n 'abc1234' > password.txt

kubectl create secret generic mysecret --from-file=username.txt --from-file=password.txt
#创建一个名为 mysecret 的通用(secret)类型的密钥(secret)。
--from-file=username.txt 参数表示从名为username.txt的文件中读取内容，并将其作为密钥的一个字段。
--from-file=password.txt 参数表示从名为password.txt的文件中读取内容，并将其作为密钥的另一个字段。
这个命令的执行将会在Kubernetes集群中创建一个通用类型的密钥(secret)对象，其中包含两个字段，一个字段名为username.txt，值为username.txt文件的内容，另一个字段名为password.txt，值为password.txt文件的内容。这些密钥可以被容器等其他资源使用。

在这里插入图片描述

kubectl get secrets

在这里插入图片描述

kubectl describe secret mysecret
//get或describe指令都不会展示secret的实际内容，这是出于对数据的保护的考虑

在这里插入图片描述
2、内容用 base64 编码，创建Secret

echo -n zhangsan | base64

在这里插入图片描述

echo -n abc1234 | base64

在这里插入图片描述

vim secret.yaml
apiVersion: v1
kind: Secret
metadata:
  name: mysecret1
type: Opaque
data:
  username: emhhbmdzYW4=
  password: YWJjMTIzNA==

在这里插入图片描述

kubectl create -f secret.yaml

在这里插入图片描述

kubectl get secrets

在这里插入图片描述

kubectl get secret mysecret1 -o yaml

在这里插入图片描述
//使用方式
1、将 Secret 挂载到 Volume 中，以 Volume 的形式挂载到 Pod 的某个目录下

vim secret-test.yaml

apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
    - name: secrets
      mountPath: "/etc/secrets"
      readOnly: true
  volumes:
  - name: secrets
    secret:
      secretName: mysecret

在这里插入图片描述

kubectl create -f secret-test.yaml

在这里插入图片描述

kubectl get pods

在这里插入图片描述

kubectl exec -it mypod bash

 # cd /etc/secrets/
 # ls
password.txt  username.txt
 # vi password.txt 
 # vi username.txt

在这里插入图片描述
在这里插入图片描述

2、将 Secret 导出到环境变量中

vim secret-test1.yaml

apiVersion: v1
kind: Pod
metadata:
  name: mypod1
spec:
  containers:
  - name: nginx
    image: nginx
    env:
      - name: TEST_USER
        valueFrom:
          secretKeyRef:
            name: mysecret1
            key: username
      - name: TEST_PASSWORD
        valueFrom:
          secretKeyRef:
            name: mysecret1
            key: password

在这里插入图片描述

kubectl apply -f secret-test1.yaml

在这里插入图片描述

kubectl get pods

在这里插入图片描述

kubectl exec -it mypod1 bash

 # echo $TEST_USER
zhangsan
 # echo $TEST_PASSWORD
abc1234

在这里插入图片描述
//ConfigMap
与Secret类似，区别在于ConfigMap保存的是不需要加密配置的信息。
ConfigMap 功能在 Kubernetes1.2 版本中引入，许多应用程序会从配置文件、命令行参数或环境变量中读取配置信息。ConfigMap API 给我们提供了向容器中注入配置信息的机制，ConfigMap 可以被用来保存单个属性，也可以用来保存整个配置文件或者JSON二进制大对象。
应用场景：应用配置

//创建 ConfigMap
1、使用目录创建

mkdir /opt/configmap/

vim /opt/configmap/game.properties

enemies=aliens
lives=3
enemies.cheat=true
enemies.cheat.level=noGoodRotten
secret.code.passphrase=UUDDLRLRBABAS
secret.code.allowed=true
secret.code.lives=30

在这里插入图片描述

vim /opt/configmap/ui.properties

color.good=purple
color.bad=yellow
allow.textmode=true
how.nice.to.look=fairlyNice

ls /opt/configmap/
game.properties
ui.properties

在这里插入图片描述

kubectl create configmap game-config --from-file=/opt/configmap/

//--from-file 指定在目录下的所有文件都会被用在 ConfigMap 里面创建一个键值对，键的名字就是文件名，值就是文件的内容

在这里插入图片描述

kubectl get cm

在这里插入图片描述

kubectl get cm game-config -o yaml

在这里插入图片描述

2、使用文件创建
只要指定为一个文件就可以从单个文件中创建 ConfigMap
–from-file 这个参数可以使用多次，即可以使用两次分别指定上个实例中的那两个配置文件，效果就跟指定整个目录是一样的

kubectl create configmap game-config-2 --from-file=/opt/configmap/game.properties --from-file=/opt/configmap/ui.properties

在这里插入图片描述

kubectl get configmaps game-config-2 -o yaml

在这里插入图片描述

kubectl describe cm game-config-2

在这里插入图片描述
在这里插入图片描述
3、使用字面值创建
使用文字值创建，利用 --from-literal 参数传递配置信息，该参数可以使用多次，格式如下

kubectl create configmap special-config --from-literal=special.how=very --from-literal=special.type=good

在这里插入图片描述

kubectl get configmaps special-config -o yaml

在这里插入图片描述

kubectl delete cm --all
kubectl delete pod --all

在这里插入图片描述

//Pod 中使用 ConfigMap
1、使用 ConfigMap 来替代环境变量

vim env.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: special-config
  namespace: default
data:
  special.how: very
  special.type: good
---
apiVersion: v1
kind: ConfigMap
metadata:
  name: env-config
  namespace: default
data:
  log_level: INFO

在这里插入图片描述

kubectl create -f env.yaml

在这里插入图片描述

kubectl get cm

在这里插入图片描述

//Pod的创建

vim test-pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name: test-pod
spec:
  containers:
  - name: busybox
    image: busybox:1.28.4
    command: [ "/bin/sh", "-c", "env" ]
    env:
      - name: SPECIAL_HOW_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.how
      - name: SPECIAL_TYPE_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.type
    envFrom:
      - configMapRef:
          name: env-config
  restartPolicy: Never

在这里插入图片描述

kubectl create -f test-pod.yaml

在这里插入图片描述

kubectl get pods

在这里插入图片描述

kubectl logs test-pod

在这里插入图片描述

2、用 ConfigMap 设置命令行参数

vim test-pod2.yaml

apiVersion: v1
kind: Pod
metadata:
  name: test-pod2
spec:
  containers:
  - name: busybox
    image: busybox:1.28.4
    command: 
	- /bin/sh
	- -c
	- echo "$(SPECIAL_HOW_KEY) $(SPECIAL_TYPE_KEY)"
    env:
      - name: SPECIAL_HOW_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.how
      - name: SPECIAL_TYPE_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.type
    envFrom:
      - configMapRef:
          name: env-config
  restartPolicy: Never

在这里插入图片描述

kubectl create -f test-pod2.yaml

在这里插入图片描述

kubectl get pods

在这里插入图片描述

kubectl logs test-pod2

在这里插入图片描述
3、通过数据卷插件使用ConfigMap
在数据卷里面使用 ConfigMap，就是将文件填入数据卷，在这个文件中，键就是文件名，键值就是文件内容

vim test-pod3.yaml

apiVersion: v1
kind: Pod
metadata:
  name: test-pod3
spec:
  containers:
  - name: busybox
    image: busybox:1.28.4
    command: [ "/bin/sh", "-c", "sleep 36000" ]
    volumeMounts:
    - name: config-volume
      mountPath: /etc/config
  volumes:
    - name: config-volume
      configMap:
        name: special-config
  restartPolicy: Never

在这里插入图片描述

kubectl create -f test-pod3.yaml

在这里插入图片描述

kubectl get pods

在这里插入图片描述

kubectl exec -it test-pod3 sh

 # cd /etc/config/
 # ls
special.how   special.type
 # vi special.how 
 # vi special.type

在这里插入图片描述

//ConfigMap 的热更新

vim test-pod4.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: log-config
  namespace: default
data:
  log_level: INFO
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: my-nginx
spec:
  replicas: 1
  template:
    metadata:
      labels:
        run: my-nginx
    spec:
      containers:
      - name: my-nginx
        image: nginx
        ports:
        - containerPort: 80
        volumeMounts:
        - name: config-volume
          mountPath: /etc/config
      volumes:
        - name: config-volume
          configMap:
            name: log-config

在这里插入图片描述

kubectl apply -f test-pod4.yaml

kubectl get pods 
NAME                        READY   STATUS    RESTARTS   AGE
my-nginx-76b6489f44-6dwxh   1/1     Running   0          46s

kubectl exec -it my-nginx-76b6489f44-6dwxh -- cat /etc/config/log_level
INFO

kubectl edit configmap log-config
apiVersion: v1
data:
  log_level: DEBUG		#INFO 修改成 DEBUG
kind: ConfigMap
metadata:
  annotations:
    kubectl.kubernetes.io/last-applied-configuration: |
      {"apiVersion":"v1","data":{"log_level":"DEBUG"},"kind":"ConfigMap","metadata":{"annotations":{},"name":"log-config","namespace":"default"}}			#INFO 修改成 DEBUG
  creationTimestamp: 2021-05-25T07:59:18Z
  name: log-config
  namespace: default
  resourceVersion: "93616"
  selfLink: /api/v1/namespaces/default/configmaps/log-config
  uid: 1b8115de-bd2f-11eb-acba-000c29d88bba
  
//等大概10秒左右，使用该 ConfigMap 挂载的 Volume 中的数据同步更新 
kubectl exec -it my-nginx-76b6489f44-6dwxh -- cat /etc/config/log_level
DEBUG

//ConfigMap 更新后滚动更新 Pod
更新 ConfigMap 目前并不会触发相关 Pod 的滚动更新，可以通过在 .spec.template.metadata.annotations 中添加 version/config ，每次通过修改 version/config 来触发滚动更新

kubectl patch deployment my-nginx --patch '{"spec": {"template": {"metadata": {"annotations": {"version/config": "20210525" }}}}}'

kubectl get pods 
NAME                        READY   STATUS              RESTARTS   AGE
my-nginx-665dd4dc8c-j4k9t   0/1     ContainerCreating   0          4s
my-nginx-76b6489f44-6dwxh   0/1     Terminating         0          10m

kubectl get pods 
NAME                        READY   STATUS    RESTARTS   AGE
my-nginx-665dd4dc8c-j4k9t   1/1     Running   0          74s


PS：更新 ConfigMap 后：
●使用该 ConfigMap 挂载的 Env 不会同步更新。
●使用该 ConfigMap 挂载的 Volume 中的数据需要一段时间（实测大概10秒）才能同步更新。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1191364.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Docker容器 虚拟化技术

Docker容器 虚拟化技术

Docker容器 1、容器化技术的由来 虚拟化技术发展已经非常强大了，那为什么还需要容器化技术呢？ 如今的虚拟机解决了基础设计计算，网络，存储着几个方面的弹性，可以非常方便的扩展出应用的资源，但是仍然存在…
阅读更多...
网页分析和xml.etree库

网页分析和xml.etree库

源代码： Lib/xml/etree/ElementTree.py 该xml.etree.ElementTree模块实现了一个简单高效的 API，用于解析和创建 XML 数据。 一、说明 这是一个简短的使用教程xml.etree.ElementTree（ET简而言之）。目标是演示该模块的一些构建块和基…
阅读更多...
本地部署企业邮箱，让企业办公更安全高效

本地部署企业邮箱，让企业办公更安全高效

随着信息化时代的到来，企业邮箱几乎成了企业办公的标配，承载着企业业务往来和办公协同的重要职能。基于安全性、个性化需求、系统集成等方面的需要，许多企业选择本地部署企业邮箱，本地化部署不仅能有效保障企业信息安全的同时&…
阅读更多...
【python小游戏】飞机大作战源码分享（附完整源码+图片资源可直接运行）

【python小游戏】飞机大作战源码分享（附完整源码+图片资源可直接运行）

效果演示 源码 plane_main1.py import pygame from plane_sprites import * import timeclass PlaneGame(object):"""飞机大战主游戏"""def __init__(self):print("游戏初始化")# 1. 创建游戏的窗口self.screen pygame.display.set…
阅读更多...
机器人制作开源方案 | 晾衣收纳一体机器人

机器人制作开源方案 | 晾衣收纳一体机器人

一、作品简介 作者：仓天赐 黄云超 吴正乐 高骏 代思旭 单位：泰州学院 指导老师：宋向前 李杨作者：仓天赐 黄云超 吴正乐 高骏 代思旭 单位：泰州学院 指导老师：宋向前 李杨 与智能家居系统含义近似的…
阅读更多...
Mathematica清除全局变量以及避免与内置命令冲突

Mathematica清除全局变量以及避免与内置命令冲突

自己在使用MMA的时候之前遇到过一个问题，就是发现使用 ClearAll["Global*"]这个命令并不能清除某些变量，例如 如果想要清除K这个变量则需要单独清除 Clear[K]。 实际上这是由于和MMA内部的一些预定义的命令或函数冲突的结果。其实其他变量都…
阅读更多...
【修车案例】一波形一案例（8）

【修车案例】一波形一案例（8）

背景介绍：有客户问到如果气缸盖垫片失效，冷却液压力应该会有明显上升，用虹科Pico示波器怎么做这个诊断？我们找到一辆气缸盖垫片和冷却套坏了的丰田AD发动机进行测试分析。 示波器诊断： A通道 - WPS500X压力传感器测冷…
阅读更多...
在 Vue3 中使用 mitt 进行组件通信

在 Vue3 中使用 mitt 进行组件通信

npm 包地址 mitt 是一个轻量级的 JavaScript 事件触发器， 只有200b。有基本的事件触发、订阅和取消订阅功能，还支持用命名空间来进行更高级的事件处理。 功能特点： Microscopic —— weighs less than 200 bytes gzippedUseful —— a wil…
阅读更多...
【紫光同创国产FPGA教程】——【PGL22G第九章】HDMI环路实验例程

【紫光同创国产FPGA教程】——【PGL22G第九章】HDMI环路实验例程

本原创教程由深圳市小眼睛科技有限公司创作，版权归本公司所有，如需转载，需授权并注明出处 适用于板卡型号： 紫光同创PGL22G开发平台（盘古22K） 一：盘古22K开发板（紫光同创PGL22G开…
阅读更多...
element-radio回显问题

element-radio回显问题

html <template><el-form-item label"状态" prop"type" :label-width"formLabelWidth"><el-radio-group v-model"form.type" class"ml-4"><el-radio label"1">上架</el-radio><…
阅读更多...
如何像专家一样高效使用搜索引擎？适用于百度Baidu、谷歌Google

如何像专家一样高效使用搜索引擎？适用于百度Baidu、谷歌Google

你几乎可以在互联网上搜索到任何内容，而Google是大多数人选择搜索信息的主要途径之一。 尽管频繁地使用Google，但是大部分互联网用户都不知道如何快速和高效地使用Google搜索。 可以说使用Google是一门艺术。 想要获得正确的答案，你需要提出正确的问题。想要快速地获得正…
阅读更多...
Juniper防火墙升级SRX

Juniper防火墙升级SRX

1.下载软件包 公司概况- 瞻博网络 选择 支持, 然后选择SRX 系列, 再然后选择对应的产品，比如 SRX340 2.上传版本 使用3Cdaemon搭建ftp服务器，配置IP与电脑通信 [edit] root# set interfaces ge-0/0/0 unit 0 family inet address 192.168.1.238/24 [edit] root# set …
阅读更多...
安装dock打包前端项目遇到的一些错误

安装dock打包前端项目遇到的一些错误

1docker安装报错 2 docker安装报错 运行 wsl --list报错 wsl --list 适用于 Linux 的 Windows 子系统没有已安装的分发版。 可以通过访问 Microsoft Store 来安装分发版解决方法 如果执行 wsl --list 命令报告适用于 Linux 的 Windows 子系统没有已安装的分发版&#xff0c;…
阅读更多...
【Redis缓存架构实战常见问题剖析】

【Redis缓存架构实战常见问题剖析】

文章目录 一、Redis缓存架构实战剖析1.1、大规模的商品缓存数据冷热分离机制1.2、缓存击穿导致线上数据压力暴增解决方案1.3、缓存穿透及其解决方案剖析1.4、突发性的热点缓存数重建导致系统压力暴增问题分析1.5、Redis分布式锁解决缓存与数据库双写不一致问题剖析1.6、利用多级…
阅读更多...
R | R包安装报错-github连接速度慢或无法访问 | metaboanalystR | Retip | rJava安装

R | R包安装报错-github连接速度慢或无法访问 | metaboanalystR | Retip | rJava安装

R | R包安装报错-github连接速度慢或无法访问 | metaboanalystR | Retip | rJava安装 一、metaboanalystR 安装1.1 Bioconductor报错&#xff0c;无网络连接1.2 github520-修改hosts文件 二、retip安装2.1 rJava包加载报错及安装2.2 安装Retip包 三、从Bioconductor安装Rdisop报…
阅读更多...
【MySQL数据库】| 索引以及背后的数据结构

【MySQL数据库】| 索引以及背后的数据结构

&#x1f397;️ 主页&#xff1a;小夜时雨 &#x1f397;️ 专栏&#xff1a;MySQL数据库 &#x1f397;️ 如何优雅的活着&#xff0c;是我找寻的方向 目录 1. 基本知识2. 索引背后的数据结构总结 1. 基本知识 概念 索引是一种特殊的文件&#xff0c;包含着对数据表里所有…
阅读更多...
3D模型格式转换工具HOOPS Exchange如何获取模型的特征树？

3D模型格式转换工具HOOPS Exchange如何获取模型的特征树？

Tech Soft 3D致力于用无与伦比的技术推动创新&#xff0c;并很高兴为Oracle、SIEMENS、Hexagon Matrology和Stratasist&#xff0c;提供用最快、最准确的数据转换工具包获取CAD数据。 HOOPS Exchange允许开发团队轻松构建&#xff0c;通过单一接口将CAD数据转换为30多种文件格…
阅读更多...
Docker - 安装常用服务

Docker - 安装常用服务

Docker - 安装常用服务 防火墙 对外开放访问&#xff0c;需要开放指定的端口提供对外访问 # 防火墙状态 systemctl status firewalld # 开启防火墙 systemctl start firewalld # 关闭防火墙 systemctl stop firewalld# 开放端口 firewall-cmd --zonepublic --add-port10002/…
阅读更多...
【React入门实战】实现Todo代办

【React入门实战】实现Todo代办

文章目录 效果功能-状态管理相关接口定义相关方法定义 UIinput输入框&#xff1a;回车添加todo标题列表列表项Main 总体代码 非常简单入门的react-todo练习&#xff0c;代码写的很小白。 效果 技术栈&#xff1a;react-typeScript 数据分为代办Todo和已办完Done&#xff0c;可…
阅读更多...
C#，数值计算——函数计算，Dfridr的计算方法与源程序

C#，数值计算——函数计算，Dfridr的计算方法与源程序

1 文本格式 using System; namespace Legalsoft.Truffer { /// <summary> /// 通过Ridders的多项式外推方法返回函数func在点x处的导数。 /// 输入值h作为估计的初始步长&#xff1b;它不需要很小&#xff0c;而是应为x上的增量&#xff0c; /// 在此增…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023