configmap和Secret存储

原创已于 2025-04-13 19:11:30 修改 · 421 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#configmap #Secret #subpath #子路径

于 2021-09-02 11:15:47 首次发布

k8s 专栏收录该内容

58 篇文章

订阅专栏

本文介绍了Kubernetes中的ConfigMap和Secret两种资源类型。ConfigMap用于存储应用配置信息，通过创建ConfigMap并挂载到Pod中，确保配置文件的安全。在使用时要注意通过`subpath`防止覆盖已有文件，并且修改ConfigMap后需重启应用以应用变更。Secret主要用于存储敏感信息，如Dockerhub登录凭证，创建Secret时提供了相应的命令示例。

configmap概念

用来存储应用的配置信息.

configmap示例

在这里插入图片描述

为app的配置文件创建configmap

https://blog.51cto.com/u_12965094/2685787

# 创建目标配置文件目录
mkdir -p /etc/gost && cd /etc/gost

# 创建目标配置文件
touch /etc/gost/gost.yml

# 为gost.yml创建configmap
kubectl create cm gost-conf --from-file gost.yml

在这里插入图片描述

# 查看configmap是否创建成功
kubectl get cm gost-conf

# 以yaml格式查看configmap内容
kubectl get cm gost-conf -o yaml

在这里插入图片描述

# 查看configmap详情
kubectl describe cm gost-conf

在这里插入图片描述

# 删除configmap
kubectl delete configmaps gost-config

在这里插入图片描述

注意事项:configmap挂载配置文件要使用`subpath(子路径)`防覆盖

configmap的key是'配置文件名’，value是配置文件内容。

如果配置的挂载目录还有其他的文件，一定要使用子路径挂载，不然会覆盖整个目录;
要使用subpath(子路径)来防止覆盖.

尽量写子路径来精确匹配配置文件
防止覆盖配置目录中的其他文件

修改完configmap要重启应用才会生效

重启应用才会重新加载configmap配置信息.
修改了configmap的配置内容后、可能要重新部署应用才能生效，原因是pod部署的中间件没有热更新能力。

Secret概念

在这里插入图片描述

Secret配置dockerhub登录信息

在这里插入图片描述

# 将dockekhub的登录信息写入到Secret中
kubectl create secret docker-registry secret名称 \
--docker-server=192.168.1.33:8082 \
--docker-username=test \
--docker-password=test123456

在这里插入图片描述