k8s配置管理中心configmap

ゝ一世哀愁。 2022-10-06 03:54 236阅读 0赞

## 下面实验需要的镜像和yaml文件在百度网盘，公众号回复：configmap，即可获取到相关资料。 ##

## 1.1 Configmap概述 ##

### 1.1.1  什么是Configmap？ ###

Configmap是k8s中的资源对象，用于保存非机密性的配置的，数据可以用key/value键值对的形式保存，也可通过文件的形式保存。

### 1.1.2  Configmap能解决哪些问题？ ###

我们在部署服务的时候，每个服务都有自己的配置文件，如果一台服务器上部署多个服务：nginx、tomcat、apache等，那么这些配置都存在这个节点上，假如一台服务器不能满足线上高并发的要求，需要对服务器扩容，扩容之后的服务器还是需要部署多个服务：nginx、tomcat、apache，新增加的服务器上还是要管理这些服务的配置，如果有一个服务出现问题，需要修改配置文件，每台物理节点上的配置都需要修改，这种方式肯定满足不了线上大批量的配置变更要求。所以，k8s中引入了Configmap资源对象，可以当成volume挂载到pod中，实现统一的配置管理。

![da43fb4ea2f9612c2c12240a5ab90170.png][]

1、Configmap是k8s中的资源， 相当于配置文件，可以有一个或者多个Configmap；
    2、Configmap可以做成Volume，k8s pod启动之后，通过 volume 形式映射到容器内部指定目录上；
    3、容器中应用程序按照原有方式读取容器特定目录上的配置文件。
    4、在容器看来，配置文件就像是打包在容器内部特定目录，整个过程对应用没有任何侵入。
    
    
    1.1.3  Configmap应用场景
    1、使用k8s部署应用，当你将应用配置写进代码中，更新配置时也需要打包镜像，configmap可以将配置信息和docker镜像解耦，以便实现镜像的可移植性和可复用性，因为一个configMap其实就是一系列配置信息的集合，可直接注入到Pod中给容器使用。configmap注入方式有两种，一种将configMap做为存储卷，一种是将configMap通过env中configMapKeyRef注入到容器中。
    2、使用微服务架构的话，存在多个服务共用配置的情况，如果每个服务中单独一份配置的话，那么更新配置就很麻烦，使用configmap可以友好的进行配置共享。
    
    
    1.1.4 局限性
    ConfigMap在设计上不是用来保存大量数据的。在ConfigMap中保存的数据不可超过1 MiB。如果你需要保存超出此尺寸限制的数据，可以考虑挂载存储卷或者使用独立的数据库或者文件服务。
    
    
    1.2  Configmap创建方法
    
    
    1.2.1 命令行直接创建
    直接在命令行中指定configmap参数创建，通过--from-literal指定参数
    [root@master1 ~]# kubectl create configmap tomcat-config --from-literal=tomcat_port=8080 --from-literal=server_name=myapp.tomcat.com
    [root@master1 ~]# kubectl describe configmap tomcat-config
    Name:         tomcat-config
    Namespace:    default
    Labels:       <none>
    Annotations:  <none>
    Data
    ====
    server_name:
    ----
    myapp.tomcat.com
    tomcat_port:
    ----
    8080
    Events:  <none>
    
    
    1.2.2 通过文件创建
    通过指定文件创建一个configmap，--from-file=<文件>
    [root@master1 ~]# vim nginx.conf
    server {
      server_name www.nginx.com;
      listen 80;
      root /home/nginx/www/
    }
    #定义一个key是www，值是nginx.conf中的内容
    [root@master1 ~]# kubectl create configmap www-nginx --from-file=www=./nginx.conf
    [root@master1 ~]# kubectl describe configmap www-nginx
    Name:         www-nginx
    Namespace:    default
    Labels:       <none>
    Annotations:  <none>
    
    
    Data
    ====
    www:
    ----
    server {
      server_name www.nginx.com;
      listen 80;
      root /home/nginx/www/
    }
    
    
    
    
    1.2.3  指定目录创建configmap
    [root@master1 ~]# mkdir test-a
    [root@master1 ~]# cd test-a/
    [root@master1 test-a]# cat my-server.cnf 
    server-id=1
    [root@master1 test-a]# cat my-slave.cnf 
    server-id=2
    #指定目录创建configmap
    [root@master1 test-a]# kubectl create configmap mysql-config --from-file=/root/test-a/
    #查看configmap详细信息
    [root@master1 test-a]# kubectl describe configmap mysql-config
    Name:         mysql-config
    Namespace:    default
    Labels:       <none>
    Annotations:  <none>
    Data
    ====
    my-server.cnf:
    ----
    server-id=1
    my-slave.cnf:
    ----
    server-id=2
    Events:  <none>
    
    
    1.2.4  编写configmap资源清单YAML文件
    [root@master1 mysql]# cat mysql-configmap.yaml 
    apiVersion: v1
    kind: ConfigMap
    metadata:
      name: mysql
      labels:
        app: mysql
    data:
      master.cnf: |
        [mysqld]
        log-bin
        log_bin_trust_function_creators=1
        lower_case_table_names=1
      slave.cnf: |
        [mysqld]
        super-read-only
        log_bin_trust_function_creators=1
    
    
    
    
    1.3  使用Configmap
    1.3.1 通过环境变量引入：使用configMapKeyRef 
    #创建一个存储mysql配置的configmap
    [root@master1 ~]# cat mysql-configmap.yaml 
    apiVersion: v1
    kind: ConfigMap
    metadata:
      name: mysql
      labels:
        app: mysql
    data:
        log: "1"
        lower: "1"
    [root@master1 ~]# kubectl apply -f mysql-configmap.yaml
    #创建pod，引用Configmap中的内容
    [root@master1 ~]# cat mysql-pod.yaml 
    apiVersion: v1
    kind: Pod
    metadata:
      name: mysql-pod
    spec:
      containers:
      - name: mysql
        image: busybox
        command: [ "/bin/sh", "-c", "sleep 3600" ]
        env:
        - name: log_bin   #定义环境变量log_bin
          valueFrom: 
            configMapKeyRef:
              name: mysql     #指定configmap的名字
              key: log #指定configmap中的key
        - name: lower   #定义环境变量lower
          valueFrom:
            configMapKeyRef:
              name: mysql
              key: lower
      restartPolicy: Never
    #更新资源清单文件
    [root@master1 ~]# kubectl apply -f mysql-pod.yaml
    [root@master1 ~]# kubectl exec -it mysql-pod -- /bin/sh
    / # printenv 
    log_bin=1
    lower=1
    1.3.2 通过环境变量引入：使用envfrom
    [root@master1 ~]# cat mysql-pod-envfrom.yaml 
    apiVersion: v1
    kind: Pod
    metadata:
      name: mysql-pod-envfrom
    spec:
      containers:
      - name: mysql
        image: busybox
        command: [ "/bin/sh", "-c", "sleep 3600" ]
        envFrom: 
        - configMapRef:
           name: mysql     #指定configmap的名字
      restartPolicy: Never
    
    
    #更新资源清单文件
    [root@master1 ~]# kubectl apply -f mysql-pod-envfrom.yaml
    [root@master1 ~]# kubectl exec -it mysql-pod-envfrom -- /bin/sh
    / # printenv
    lower=1
    log=1
    
    
    1.3.3 把configmap做成volume，挂载到pod
    [root@master1 ~]# cat mysql-configmap.yaml 
    apiVersion: v1
    kind: ConfigMap
    metadata:
      name: mysql
      labels:
        app: mysql
    data:
        log: "1"
        lower: "1"
        my.cnf: |
          [mysqld]
          Welcome=xianchao
    [root@master1 ~]# kubectl apply -f mysql-configmap.yaml
    [root@master1 ~]# cat mysql-pod-volume.yaml 
    apiVersion: v1
    kind: Pod
    metadata:
      name: mysql-pod-volume
    spec:
      containers:
      - name: mysql
        image: busybox
        command: [ "/bin/sh","-c","sleep 3600" ]
        volumeMounts:
        - name: mysql-config
          mountPath: /tmp/config
      volumes:
      - name: mysql-config
        configMap:
          name: mysql
      restartPolicy: Never
    [root@master1 ~]# kubectl apply -f mysql-pod-volume.yaml
    [root@master1 ~]# kubectl exec -it mysql-pod-volume -- /bin/sh
    / # cd /tmp/config/
    /tmp/config # ls
    log    lower   my.cnf
    
    
    1.4  Configmap热更新
    [root@master1 ~]# kubectl edit configmap mysql
    把logs: “1”变成log: “2”

![992fc1700ede083bba8d00ebeb7dc4f6.png][]

保存退出
    [root@master1 ~]# kubectl exec -it mysql-pod-volume -- /bin/sh
    / # cat /tmp/config/log 
    2
    #发现log值变成了2，更新生效了
    
    
    注意：
    更新 ConfigMap 后：
    使用该 ConfigMap 挂载的 Env 不会同步更新
    使用该 ConfigMap 挂载的 Volume 中的数据需要一段时间（实测大概10秒）才能同步更新
    ENV 是在容器启动的时候注入的，启动之后 kubernetes 就不会再改变环境变量的值，且同一个 namespace 中的 pod 的环境变量是不断累加的，为了更新容器中使用 ConfigMap 挂载的配置，可以通过滚动更新 pod 的方式来强制重新挂载 ConfigMap，也可以在更新了 ConfigMap 后，先将副本数设置为0，再扩容pod 
    
    
    1.5  Secret概述
    上面我们学习的Configmap一般是用来存放明文数据的，对于一些敏感数据，如密码、私钥等数据时，一定要用secret类型。
    而secret类型有三种:
    generic: 通用类型，通常用于存储密码数据。
    　　tls：此类型仅用于存储私钥和证书。
    　　docker-registry: 若要保存docker仓库的认证信息的话，就必须使用此种类型来创建。
    
    
    #把mysql的root用户的password创建成secret
    [root@master1 ~]# kubectl create secret generic mysql-password --from-literal=password=xianchaopod**lucky66
    [root@master1 ~]# kubectl get secret
    NAME                          TYPE                                  DATA   AGE
    mysql-password                Opaque                                1      30s
    [root@master1 ~]# kubectl describe secret mysql-password
    Name:         mysql-password
    Namespace:    default
    Labels:       <none>
    Annotations:  <none>
    Type:  Opaque
    Data
    ====
    password:  18 bytes   
    #password的值是加密的，
    #但secret的加密是一种伪加密，它仅仅是将数据做了base64的编码.
    
    
    #解码
    [root@master1 ~]# echo password | base64 -
    cGFzc3dvcmQK
    #创建pod，引用secret
    [root@master1 ~]# cat pod-secret.yaml 
    apiVersion: v1
    kind: Pod
    metadata:
      name: pod-secret
      labels:
         app: myapp
    spec:
      containers:
      - name: myapp
        image: ikubernetes/myapp:v1
        ports:
        - name: http
          containerPort: 80
        env:
         - name: MYSQL_ROOT_PASSWORD   #它是Pod启动成功后,Pod中容器的环境变量名.
           valueFrom:
              secretKeyRef:
                name: mysql-password  #这是secret的对象名
                key: password      #它是secret中的key名
    [root@master1 ~]# kubectl apply -f pod-secret.yaml
    [root@master1 ~]# kubectl exec -it pod-secret -- /bin/sh
    / # printenv
    MYSQL_ROOT_PASSWORD=xianchaopod**lucky66

END

精彩文章推荐

[k8s如何学习？搞清k8s关键技术点][k8s_k8s]

[安装kubernetes集群-灵活安装k8s各个版本高可用集群][kubernetes_-_k8s]

[Prometheus+Grafana+Alertmanager搭建全方位的监控告警系统-超详细文档][Prometheus_Grafana_Alertmanager_-]

[linux架构师成长路线图：如何从月薪3千涨到月薪3万][linux_3_3]

[k8s+SpringCloud+DevOps全栈技术解读][k8s_SpringCloud_DevOps][  
][Link 1]

[Kubernetes将弃用Docker，不必恐慌][Kubernetes_Docker][  
][Link 2]

[5个维度对 Kubernetes 集群优化][5_ Kubernetes]

[Docker+k8s+DevOps企业级架构师成长路线图][Docker_k8s_DevOps]

[K8s自动扩缩容工具KEDA发布2.0版本，全面升级应用扩展能力][K8s_KEDA_2.0]

[应该监控哪些Kubernetes健康指标？][Kubernetes]

[k8s+jenkins+SonarQube+harbor构建DevOps自动化容器云平台][k8s_jenkins_SonarQube_harbor_DevOps]

[K8s 超详细总结！  
][k8s_k8s]

[如何在 Kubernetes 上扩展微服务][Kubernetes 1]

[K8S 集群中的认证、授权与kubeconfig][K8S _kubeconfig]

[k8s控制器Deployment详细介绍：资源清单编写技巧][k8s_Deployment]

[k8s控制器Statefulset详细介绍：资源清单编写技巧][k8s_Statefulset]

[k8s控制器：Daemonset和Job详细解读][k8s_Daemonset_Job]

## 技术交流 ##

为了大家更快速的学习知识，掌握技术，随时沟通交流问题，特组建了技术交流群，大家在群里可以分享自己的技术栈，抛出日常问题，群里会有很多大佬及时解答的，这样我们就会结识很多志同道合的人，长按或者扫描下图二维码可加我微信，备注运维或者k8s或者devops即可进群，让我们共同的努力，向着美好的未来出发吧~~~，**想要****免费获取****linux、k8s、DevOps、Openstack、Openshift、运维、开发、测试、架构师、Python、Go、面试文档、容器、岗位内推等资料也可进群获取****哈~~**

![3a0a50c486cfcad9047661151bba22b9.png][]

**微信：** luckylucky421302

## 微信公众号    ##

![8b08720da9ae4ca5389de469b9b114a0.png][]

点击阅读原文即可了解更多信息

![点击查看源网页][4424b680c2e50bc52e01b65e4eafa2a5.png]

[da43fb4ea2f9612c2c12240a5ab90170.png]: /images/20221005/da562ef07af4445d85e4b952bde5fc4f.png
[992fc1700ede083bba8d00ebeb7dc4f6.png]: /images/20221005/432c549ea2e940c09821a734ce0c3697.png
[k8s_k8s]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639ba0cc1412b6c2e6d7c057dceaf125787fe4a0a0e12caf94b7bb3796296dbb3a278c36fe&idx=1&mid=2247488693&scene=21&sn=5ad25ab1809828acfa7e75dcfb824542#wechat_redirect
[kubernetes_-_k8s]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb6384b8cc140dae0e6efba75100e29549cc440a010a5c7976bdd313e9c6139569b197e20a8f&idx=1&mid=2247486381&scene=21&sn=f07ae730cdc3ca2442462e0c7f2caed1#wechat_redirect
[Prometheus_Grafana_Alertmanager_-]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb638b08cc14021e5e025f2f0b89d18ec5ef19f9dec4429a56f356e8b596d01095e313dab3e3&idx=1&mid=2247484445&scene=21&sn=bf8928e7aae815b8e7f9ac56a67289ce#wechat_redirect
[linux_3_3]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639e28cc14173e61b92f64bcd416338ee89c60c2a6009cb1259a79476bc861646505c8094c&idx=1&mid=2247487805&scene=21&sn=4ff2737a8ba870626f266e9520096a55#wechat_redirect
[k8s_SpringCloud_DevOps]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639deecc1414f8b640079ff0c4ca4845eeb0d240d120db552e3a8c81f452abd7b9a0612879&idx=1&mid=2247488251&scene=21&sn=1878931872ee9d6f03cd6ec541bcdf2a#wechat_redirect
[Link 1]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639f9bcc14168dbffbc995646942ed75995d1181296af73df1cd13b6d3f0052d42934648cc&idx=1&mid=2247487630&scene=21&sn=d4cbb1afb6d2d059c0e9d319dd47fdf0#wechat_redirect
[Kubernetes_Docker]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639f68cc14167e344cea74d031c8f466e51cb00f19d112d07aeb73fa062a7be5b473d055d7&idx=1&mid=2247487613&scene=21&sn=61308d2c58562ad51ad8c1327a2353e1#wechat_redirect
[Link 2]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639f7acc14166ca2176a440bbcde9d563c78df76bff8a5a8e0cff467f23dfc9415b2c5c4ef&idx=1&mid=2247487599&scene=21&sn=8f107a8d869238058e50e8cd73175c5a#wechat_redirect
[5_ Kubernetes]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb6383aecc140ab8050df002d52f6063e85ad2777f4ec0941c9d40ea49c50c11f23542f43dfc&idx=1&mid=2247486651&scene=21&sn=2fe1be9d4a335077757c46a36cb1aea2#wechat_redirect
[Docker_k8s_DevOps]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639ed5cc1417c3f90de67376a354d0c7f1d918151f3bcfe301e319d79c2cfee71fec24017f&idx=1&mid=2247487936&scene=21&sn=141bcb9b8346826458f83693bc6b6bb1#wechat_redirect
[K8s_KEDA_2.0]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639d51cc141447eb0ded990df4abe27860fc66b782875f3e656bcdfe5a7b00b2bfb76b9d15&idx=1&mid=2247488068&scene=21&sn=f24c1e2561160fe5feb9a17c6bcc8d1c#wechat_redirect
[Kubernetes]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639dc8cc1414de4ad7398463fb0a5bbb414e1444a0f4b6d3bb8e922697a1d7b3db6130b650&idx=1&mid=2247488221&scene=21&sn=b7cc4fe1347303ba87f226f24b5985ab#wechat_redirect
[k8s_jenkins_SonarQube_harbor_DevOps]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639c31cc1415277a4203065c3aaa468949e48dc8c75d65026c59584b0517cef18e26273373&idx=1&mid=2247488292&scene=21&sn=d81030fed2368e707ee984929b2ee6a5#wechat_redirect
[Kubernetes 1]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639b80cc141296252512e6456dbdcd4d19629630bff9ae07a0aada93029e87dc359d754f46&idx=1&mid=2247488661&scene=21&sn=2e55fb79ddef40022ff4beb642361c95#wechat_redirect
[K8S _kubeconfig]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639bfccc1412ea3cefc4a38f79a735081ec861baeb9b20234a36f893a9517815018b3617d6&idx=1&mid=2247488745&scene=21&sn=d17e44969fe9859282a0cfbd25214bde#wechat_redirect
[k8s_Deployment]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639a24cc1413322e06cf071dc94cdde67cd603d11e2934f9c0a8e2cfcc2a1f6f96f5b0212a&idx=1&mid=2247488817&scene=21&sn=e98c446e6082a3c1c6316261690104f5#wechat_redirect
[k8s_Statefulset]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639a24cc1413324eef71861544aa3d322b669d37752e078c23714beeaef664d54f2a47e015&idx=2&mid=2247488817&scene=21&sn=5baea68480d87d6de2fe8e70b8338aff#wechat_redirect
[k8s_Daemonset_Job]: http://mp.weixin.qq.com/s?__biz=MzU0NjEwMTg4Mg%3D%3D&chksm=fb639a24cc1413322d10ae0834b46be4b3d85733cbf951fe50093afd29f7474ac5c587e0ca53&idx=3&mid=2247488817&scene=21&sn=f9d2f02a9116fd7e1ad9444e33f17ebb#wechat_redirect
[3a0a50c486cfcad9047661151bba22b9.png]: /images/20221005/715d125e6ff2402bbed91e5bf59fa7c1.png
[8b08720da9ae4ca5389de469b9b114a0.png]: /images/20221005/a84a5dcd31af48448f6819e642a4c290.png
[4424b680c2e50bc52e01b65e4eafa2a5.png]: /images/20221005/88bfd26139744333a8778dd6bc6057dc.png