Kubernetes ConfigMap概念与创建

Secret 可以为 Pod 提供密码、Token、私钥等敏感数据 。对于一些非敏感数据，比如应用的配置信息，则可以用 ConfigMap。

ConfigMap 的创建和使用方式与 Secret 非常类似，主要的不同是数据以明文的形式存放。 

 

configMap

---

描述信息ConfigMap 功能在 Kubernetes1.2 版本中引入，许多应用程序会从配置文件、命令行参数或环境变量中读取配置信息。ConfigMap API 给我们提供了向容器中注入配置信息的机制，ConfigMap 可以被用来保存单个属性，也可以用来保存整个配置文件或者 JSON 二进制大对象

 现在有一千台nginx，和一千台nginx的配置文件需要修改，这里分了很多组，每一组的nginx的配置文件都不一样。这个时候时候管理起来就非常费劲了。

Configmap保存了nginx的配置文件，这个资源可以在后期创建Pod的时候获取configmap信息，不管多少个pod过来都可以申请同一个nginx config。并且对nginx config进行修改以后在pod当中也会发生变化，需要重新载入配置文件即可。

 

configmap的作用

---

configmap和secret是两种特殊的存储卷,它们不是给pod提供存储空间用的,而是给管理员或者用户提供了从外部向pod内部注入信息的方式.

configmap:把配置文件放在配置中心上,然后多个pod读取配置中心的配置文件,不过,configmap中的配置信息都是明文的,所以不安全;

secret:功能和configmap一样,只不过配置中心存储的配置文件不是明文的.configmap和secret也是专属于某个名称空间的.

1. Configmap用于保存配置数据，以键值对形式存储。
2. configMap 资源提供了向 Pod 注入配置数据的方法。
3. 旨在让镜像和配置文件解耦，以便实现镜像的可移植性和可复用性。

典型的使用场景：

1. 填充环境变量的值
2. 设置容器内的命令行参数
3. 填充卷的配置文件

 

创建configmap的四种方式

---

目录方式（目录中的文件名为key，文件内容是value）

在指定目录下面有两个文件，每个文件里面定义了其属性。

在创建的时候只需要给configmap取一个名称，然后指定目录，那么目录下面的所有文件都会被创建出来。存储的结构依然是k-v结构，k是文件名称，key是文件里面定义的内容。

[root@k8s-master configmap]# cat game.properties 
enemies=aliens
lives=3
enemies.cheat=true
enemies.cheat.level=noGoodRotten
secret.code.passphrase=UUDDLRLRBABAS
secret.code.allowed=true
secret.code.lives=30

[root@k8s-master configmap]# cat ui.properties 
color.good=purple
color.bad=yellow
allow.textmode=true
how.nice.to.look=fairlyNice

[root@k8s-master configmap]# ls
game.properties  ui.properties

[root@k8s-master configmap]# kubectl create configmap game-config --from-file=.
configmap/game-config created

[root@k8s-master configmap]# kubectl get cm
NAME          DATA   AGE
game-config   2      18s

#通过describe去查看，看到的也是键值保存形式
[root@k8s-master configmap]# kubectl describe cm game-config
Name:         game-config
Namespace:    default
Labels:       <none>
Annotations:  <none>

Data
====
game.properties:
----
enemies=aliens
lives=3
enemies.cheat=true
enemies.cheat.level=noGoodRotten
secret.code.passphrase=UUDDLRLRBABAS
secret.code.allowed=true
secret.code.lives=30

ui.properties:
----
color.good=purple
color.bad=yellow
allow.textmode=true
how.nice.to.look=fairlyNice

Events:  <none>

--from-file指定在目录下的所有文件都会被用在 ConfigMap 里面创建一个键值对，键的名字就是文件名，值就是文件的内容

使用文件

创建只要指定为一个文件就可以从单个文件中创建 ConfigMap，和目录的创建方式没有什么区别，上面指定的是目录，一个指定的是文件的本体。

[root@k8s-master configmap]# kubectl create configmap game-config1 --from-file=game.properties 
configmap/game-config1 created
[root@k8s-master configmap]# kubectl describe cm game-config1
Name:         game-config1
Namespace:    default
Labels:       <none>
Annotations:  <none>

Data
====
game.properties:
----
enemies=aliens
lives=3
enemies.cheat=true
enemies.cheat.level=noGoodRotten
secret.code.passphrase=UUDDLRLRBABAS
secret.code.allowed=true
secret.code.lives=30

Events:  <none>

使用字面值创建

使用文字值创建，利用—from-literal参数传递配置信息，该参数可以使用多次，格式如下（指定键名键值）。

这里的键名是 special.how special.type。

[root@k8s-master configmap]# kubectl create configmap special-config --from-literal=special.how=very --from-literal=special.type=charm
configmap/special-config created
[root@k8s-master configmap]# kubectl describe cm special-config 
Name:         special-config
Namespace:    default
Labels:       <none>
Annotations:  <none>

Data
====
special.how:
----
very
special.type:
----
charm
Events:  <none>

编写configmap的yaml文件

[root@k8s-master configmap]# cat configmap.yml 
apiVersion: v1
kind: ConfigMap
metadata:
  name: config-map-yml
data:
  db_host: "172.25.60.250"
  db_port: "3306"

[root@k8s-master configmap]# kubectl apply -f configmap.yml 
configmap/config-map-yml created
[root@k8s-master configmap]# kubectl describe cm config-map-yml
Name:         config-map-yml
Namespace:    default
Labels:       <none>
Annotations:  
Data
====
db_host:
----
172.25.60.250
db_port:
----
3306
Events:  <none>