k8s中ConfigMap、Secret创建使用演示、配置文件存储介绍

已于 2023-12-18 18:45:45 修改
阅读量1.1k 收藏 19
点赞数 17
分类专栏： Kubernetes 文章标签： kubernetes 云原生 configmap volume secret
于 2023-12-17 14:06:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_64334766/article/details/135044216
版权

目录

一.ConfigMap（cm）

1.适用场景

2.创建并验证configmap

（1）以yaml配置文件创建configmap，验证变化是是否同步

（2）--from-file以目录或文件

3.如何使用configmap

（1）使用env或envfrom来替代环境变量

（2）configmap与volume搭配使用

4.配置configmap触发deployment滚动更新

二.Secret

1.常用场景

2.创建secret

3.使用secret

（1）env变量

（2）volume挂载

 

一.ConfigMap（cm）

在Kubernetes中，ConfigMap是一种用于存储配置数据的对象，它提供了一种将配置数据与容器分离的方式，使得容器的配置可以独立于容器镜像进行管理和修改。ConfigMap可以在部署应用程序时，将配置信息注入到容器中，从而使得容器可以动态地适应不同的环境和需求。

1.适用场景

（1）容器化应用程序的配置管理：将应用程序的配置数据存储到ConfigMap中，从而使得容器可以在运行时根据需要获取这些配置数据，进而动态地适应不同的环境和需求。

（2）多个容器共享配置数据：将多个容器所需的公共配置数据存储到ConfigMap中，从而避免了重复存储和管理配置数据的问题，同时也方便了对配置的修改和更新。

（3）管理Kubernetes资源的配置数据：将Kubernetes资源的配置数据存储到ConfigMap中，从而可以通过修改ConfigMap来对资源进行配置和管理。

接下来介绍configmap的存储使用方式

2.创建并验证configmap

（1）以yaml配置文件创建configmap，验证变化是是否同步

[root@k8s-master volume]# cat mycm.yaml 
apiVersion: v1
kind: ConfigMap
metadata:
  name: my-configmap
  namespace: myns
data:   #用data代替spec
  username: sulibao
  passwd: slb317418 
​
---
​
apiVersion: v1
kind: Pod
metadata:
  name: my-nginx-configmap
  namespace: myns
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - name: nginx-port
      containerPort: 80
    volumeMounts:
    - name: myvolume
      mountPath: /root/mymsg
  volumes:
  - name: myvolume
    configMap:   #指定volume类型为configmap
      name: my-configmap 
​
​
[root@k8s-master volume]# kubectl apply -f mycm.yaml 
configmap/my-configmap created
pod/my-nginx-configmap created
​
[root@k8s-master volume]# kubectl get pods,cm -n myns   #pod创建成功
NAME                     READY   STATUS    RESTARTS   AGE
pod/my-nginx-configmap   1/1     Running   0          67s
​
NAME                         DATA   AGE
kube-root-ca.crt             1      40m
configmap/my-configmap       2      67s
​
[root@k8s-master volume]# kubectl exec -it my-nginx-configmap -n myns -- /bin/sh -c "cat /root/mymsg/username"   
#内容一致，创建成功
sulibao
[root@k8s-master volume]# kubectl exec -it my-nginx-configmap -n myns -- /bin/sh -c "cat /root/mymsg/passwd"
slb317418
​
​
#接下来edit这个configmap中的内容，使passwd产生变化，再验证pod中是否变化，结果成功
[root@k8s-master volume]# kubectl edit cm my-configmap -n myns
[root@k8s-master volume]# kubectl get cm my-configmap -n myns -o yaml | grep passwd
  passwd: num123456
      {"apiVersion":"v1","data":{"passwd":"slb317418","username":"sulibao"},"kind":"ConfigMap","metadata":{"annotations":{},"name":"my-configmap","namespace":"myns"}}
[root@k8s-master volume]# kubectl exec -it my-nginx-configmap -n myns -- /bin/sh -c "cat /root/mymsg/passwd"
num123456

（2）--from-file以目录或文件

#根据一个目录来创建configmap
[root@k8s-master volume]# kubectl create cm my-cm --from-file=/root/volume/a/ -n myns
configmap/my-cm created
[root@k8s-master volume]# kubeckubec get cm -n myns
-bash: kubeckubec: command not found
[root@k8s-master volume]# kubectl get cm -n myns
NAME               DATA   AGE
kube-root-ca.crt   1      33m
my-cm              2      16s
[root@k8s-master volume]# kubectl describe cm my-cm -n myns
Name:         my-cm
Namespace:    myns
Labels:       <none>
Annotations:  <none>
​
Data
====
passwd:
----
slb317418
​
username:
----
sulibao
​
​
BinaryData
====
​
Events:  <none>
​
​
​
#根据两个文件来创建configmap，和上面以目录创建效果一致
[root@k8s-master a]# ll
total 8
-rw-r--r-- 1 root root 10 Dec 16 16:54 passwd
-rw-r--r-- 1 root root  8 Dec 16 16:54 username
[root@k8s-master a]# kubectl create cm my-cm --from-file=/root/volume/a/username --from-file=/root/volume/a/passwd -n myns
configmap/my-cm created
[root@k8s-master a]# kubectl get cm -n myns
NAME               DATA   AGE
kube-root-ca.crt   1      36m
my-cm              2      8s
[root@k8s-master a]# kubectl describe cm my-cm -n myns
Name:         my-cm
Namespace:    myns
Labels:       <none>
Annotations:  <none>
​
Data
====
passwd:
----
slb317418
​
username:
----
sulibao
​
​
BinaryData
====
​
Events:  <none>
（3）以命令行传递信息创建configmap
[root@k8s-master volume]# kubectl create cm my-cm --from-literal=username=sulibao --from-literal=passwd=slb317418 -n myns
configmap/my-cm created
[root@k8s-master volume]# kubectl get cm -n myns
NAME               DATA   AGE
kube-root-ca.crt   1      40m
my-cm              2      10s
[root@k8s-master volume]# kubectl describe cm my-cm -n myns
Name:         my-cm
Namespace:    myns
Labels:       <none>
Annotations:  <none>
​
Data
====
passwd:
----
slb317418
username:
----
sulibao
​
BinaryData
====
​
Events:  <none>

3.如何使用configmap

（1）使用env或envfrom来替代环境变量

apiVersion: v1
kind: ConfigMap
metadata:
  name: my-configmap1
  namespace: myns
data:
  username: sulibao
  passwd: slb317418 
​
---
​
apiVersion: v1
kind: ConfigMap
metadata:
  name: my-configmap2
  namespace: myns
data:
  email: 123.qq.com
​
---
​
apiVersion: v1
kind: Pod
metadata:
  name: my-nginx-configmap
  namespace: myns
spec:
  containers:
  - name: busybox
    image: busybox
    command: ["/bin/sh","-c","env;sleep 3000"]
    env:
    - name: name   #要被替代的名称，最终的变量名字是这个
      valueFrom:
        configMapKeyRef:
          name: my-configmap1    #指定configmap的名称
          key: username    #指定configmap中的某个键，该键的值会用来代替上面指定的name原本的值
    - name: passwd
      valueFrom:
        configMapKeyRef:
          name: my-configmap1
          key: passwd
    envFrom:
    - configMapRef:
        name: my-configmap2    #指定configmap的名称
​
[root@k8s-master volume]# kubectl get pods,cm -n myns
NAME                     READY   STATUS    RESTARTS   AGE
pod/my-nginx-configmap   1/1     Running   0          4m52s
​
NAME                         DATA   AGE
configmap/kube-root-ca.crt   1      123m
configmap/my-configmap1      2      4m52s
configmap/my-configmap2      1      4m52s
​
[root@k8s-master volume]# kubectl logs my-nginx-configmap -n myns | grep -E '(email|passwd|name)'
email=123.qq.com
name=sulibao
passwd=slb317418
​
[root@k8s-master volume]# kubectl exec -it my-nginx-configmap -n myns -- /bin/sh    #进入pod进行验证
/ # 
/ # env
KUBERNETES_PORT=tcp://10.96.0.1:443
KUBERNETES_SERVICE_PORT=443
HOSTNAME=my-nginx-configmap
SHLVL=1
HOME=/root
TERM=xterm
KUBERNETES_PORT_443_TCP_ADDR=10.96.0.1
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
KUBERNETES_PORT_443_TCP_PORT=443
KUBERNETES_PORT_443_TCP_PROTO=tcp
email=123.qq.com
KUBERNETES_SERVICE_PORT_HTTPS=443
KUBERNETES_PORT_443_TCP=tcp://10.96.0.1:443
name=sulibao
passwd=slb317418
KUBERNETES_SERVICE_HOST=10.96.0.1
PWD=/
/ # echo $name
sulibao
/ # echo $email
123.qq.com

（2）configmap与volume搭配使用

apiVersion: v1
kind: ConfigMap
metadata: 
  name: my-configmap
  namespace: myns
data:
  username: sulibao
  passwd: slb317418
​
---
​
apiVersion: v1
kind: Pod
metadata:
  name: my-nginx-configmap
  namespace: myns
spec:
  containers:
  - name: busybox
    image: busybox
    command: ["/bin/sh","-c","cd /root/mymsg;sleep 3000"]
    volumeMounts:
    - name: myvolume
      mountPath: /root/mymsg
  volumes:
  - name: myvolume
    configMap:
      name: my-configmap
​
[root@k8s-master volume]# kubectl get pods,cm -n myns
NAME                     READY   STATUS    RESTARTS   AGE
pod/my-nginx-configmap   1/1     Running   0          10s
​
NAME                         DATA   AGE
configmap/kube-root-ca.crt   1      145m
configmap/my-configmap       2      10s
​
[root@k8s-master volume]# kubectl exec -it my-nginx-configmap -n myns -- /bin/sh -c "cat /root/mymsg/passwd"
slb317418
[root@k8s-master volume]# kubectl exec -it my-nginx-configmap -n myns -- /bin/sh -c "cat /root/mymsg/username"
sulibao

4.配置configmap触发deployment滚动更新

apiVersion: v1
kind: ConfigMap
metadata: 
  name: my-configmap
  namespace: myns
data:
  username: sulibao
  passwd: slb317418
​
---
​
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: my-deploy
  name: my-deploy
  namespace: myns
spec:
  replicas: 3
  selector:
    matchLabels:
      app: my-deploy
  template:
    metadata:
      labels:
        app: my-deploy
    spec:
      containers:
      - image: busybox
        command: ["/bin/sh","-c","touch /root/a.txt;cat /root/mymsg/username > /root/a.txt;sleep 3000"]
        name: busybox
        volumeMounts:
        - name: myvolume
          mountPath: /root/mymsg
      volumes:
      - name: myvolume
        configMap:
          name: my-configmap
​
[root@k8s-master volume]# kubectl get pods,cm -n myns
NAME                             READY   STATUS    RESTARTS   AGE
pod/my-deploy-574476c4d9-85m78   1/1     Running   0          8s
pod/my-deploy-574476c4d9-fghm2   1/1     Running   0          8s
pod/my-deploy-574476c4d9-w4rrj   1/1     Running   0          8s
​
NAME                         DATA   AGE
configmap/kube-root-ca.crt   1      11m
configmap/my-configmap       2      8s
[root@k8s-master volume]# kubectl exec -it my-deploy-574476c4d9-85m78 -n myns -- /bin/sh -c "cat /root/a.txt"
sulibao
​
[root@k8s-master volume]#  kubectl patch deployment my-deploy -n myns --patch '{"spec": {"template": {"metadata": {"annotations": {"update": "2" }}}}}'
deployment.apps/my-deploy patched
#此段命令更新deployment，去触发deployment的滚动更新
​
[root@k8s-master vokubectl edit cm my-configmap -n myns   #更改了配置内容
[root@k8s-master volume]# kubectl get pods -n myns -w  #对比上面的pod，此时已经全部更新完成
NAME                         READY   STATUS    RESTARTS   AGE
my-deploy-664d69c7cf-5zkwz   1/1     Running   0          2m9s
my-deploy-664d69c7cf-dsxkp   1/1     Running   0          2m13s
my-deploy-664d69c7cf-vslz4   1/1     Running   0          2m5s
[root@k8s-master volume]# kubectl exec -it my-deploy-664d69c7cf-5zkwz -n myns -- /bin/sh -c "cat /root/a.txt"
SLB

二.Secret

在Kubernetes中，Secret是一种用于存储和管理敏感数据的对象，它提供了一种安全地存储密码、令牌、证书等敏感信息的机制。Secret的内容是以Base64编码方式存储的，但需要注意的是，Base64编码并不等同于加密，因此使用Secret时要确保对敏感数据进行适当的加密和保护。

1.常用场景

（1）存储认证信息：Secret可以用于存储应用程序所需的用户名、密码、令牌等认证信息。这些认证信息可以被容器在运行时访问，并用于与外部服务进行安全通信。

（2）存储TLS/SSL证书：Secret可以用于存储TLS/SSL证书和私钥，以便在Kubernetes集群中启用加密的通信。这些证书可以被挂载到Pod中，并用于与其他服务进行安全的HTTPS通信。

（3）共享敏感数据：Secret可以用于共享敏感数据，例如API密钥、数据库连接字符串等。通过将Secret挂载到多个Pod中，可以方便且安全地共享这些敏感数据，而无需在每个Pod中手动配置。

（4）配置容器化应用程序：Secret可以用于存储应用程序的配置信息，例如数据库密码、第三方服务的API密钥等。将配置信息存储在Secret中，可以将容器镜像与配置数据分离，并在部署时注入到容器中，从而使容器的配置更加灵活和安全。

接下来介绍secret的存储使用方式

2.创建secret

可以通过yaml、--from-file、--from-literal进行创建，如下

[root@k8s-master volume]# kubectl create secret generic username --from-file=username -n myns
secret/username created
[root@k8s-master volume]# kubectl create secret generic passwd --from-file=passwd -n myns
secret/passwd created
[root@k8s-master volume]# kubectl get secrets -n myns
NAME       TYPE     DATA   AGE
passwd     Opaque   1      6s
username   Opaque   1      10s
​
[root@k8s-master volume]# kubectl create secret generic user --from-literal=user=SLB -n myns
secret/user created
[root@k8s-master volume]# kubectl create secret generic pass --from-literal=pass=123456 -n myns
secret/pass created
[root@k8s-master volume]# kubectl get secrets  -n myns
NAME       TYPE     DATA   AGE
pass       Opaque   1      8s
passwd     Opaque   1      93s
user       Opaque   1      29s
username   Opaque   1      97s
​
apiVersion: v1
kind: Secret
metadata:
  name: secret1
  namespace: myns
type: Opaque
data:
  user1: YWRtaW4=
  pass1: MWYyZDFlMmU2N2Rm
[root@k8s-master volume]# kubectl get secrets  -n myns
NAME       TYPE     DATA   AGE
pass       Opaque   1      2m31s
passwd     Opaque   1      3m56s
secret1    Opaque   2      5s
user       Opaque   1      2m52s
username   Opaque   1      4m
​
#这里演示如何进行base64的编码和解码
[root@k8s-master volume]# echo -n "freg" | base64
ZnJlZw==
[root@k8s-master volume]# echo -n "ZnJlZw==" | base64 --decode
freg

3.使用secret

（1）env变量

[root@k8s-master volume]# kubectl get pods -n myns
NAME              READY   STATUS    RESTARTS   AGE
my-nginx-secret   1/1     Running   0          10s
[root@k8s-master volume]# kubectl exec -it my-nginx-secret -n myns
error: you must specify at least one command for the container
[root@k8s-master volume]# kubectl exec -it my-nginx-secret -n myns -- /bin/sh
/ # 
/ # env
KUBERNETES_SERVICE_PORT=443
KUBERNETES_PORT=tcp://10.96.0.1:443
HOSTNAME=my-nginx-secret
SHLVL=1
HOME=/root
TERM=xterm
KUBERNETES_PORT_443_TCP_ADDR=10.96.0.1
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
KUBERNETES_PORT_443_TCP_PORT=443
KUBERNETES_PORT_443_TCP_PROTO=tcp
KUBERNETES_PORT_443_TCP=tcp://10.96.0.1:443
KUBERNETES_SERVICE_PORT_HTTPS=443
name=sulibao
​
KUBERNETES_SERVICE_HOST=10.96.0.1
PWD=/
/ # echo $name
sulibao
​
​
​
[root@k8s-master volume]# kubectl edit secrets username -n myns    #edit过后env没有同步
secret/username edited
[root@k8s-master volume]# kubectl get pods -n myns
NAME              READY   STATUS    RESTARTS   AGE
my-nginx-secret   1/1     Running   0          4m44s
[root@k8s-master volume]# kubectl exec -it my-nginx-secret -n myns -- /bin/sh
/ # 
/ # echo $name
sulibao

（2）volume挂载

apiVersion: v1
kind: Pod
metadata:
  name: my-nginx
  namespace: myns
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - name: nginx-port
      containerPort: 80
    volumeMounts:
    - name: myvolume
      mountPath: /root
  volumes:
  - name: myvolume
    projected:
      sources:
      - secret:
          name: username
      - secret:
          name: passwd
​
[root@k8s-master volume]# kubectl get pods -n myns
NAME       READY   STATUS    RESTARTS   AGE
my-nginx   1/1     Running   0          5s
[root@k8s-master volume]# kubectl exec -it my-nginx -n myns -- /bin/sh -c "cat /root/username"
sulibao
[root@k8s-master volume]# kubectl exec -it my-nginx -n myns -- /bin/sh -c "cat /root/passwd"
slb317418
​
#edit过后通过volume挂载的secret同步了
[root@k8s-master volume]# kubectl exec -it my-nginx -n myns -- /bin/sh -c "cat /root/username"
cenov

 

 

树下一少年
关注
  • 17
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
K8S部署流程和配置文件
03-13
K8S部署流程和配置文件，按此方法不会出错
k8s各种配置文件详解，以及其使用方法
zbreezeH的博客
09-11 2458
PersistentVolumeClaim是K8s中用于声明持久化存储的配置文件。它可以用于请求一定数量的存储空间，并将其绑定到Pod中的一个或多 个容器。在K8s中，有许多不同类型的配置文件，每个文件都用于不同的目的。Service是K8s中用于暴露应用程序的网络服务的配置文件。它可以将一个或多个Pod的IP地址和端口号映射到一个单一的虚拟IP地址和端 口号。ConfigMap是K8s中用于存储配置数据的配置文件。Secret是K8s中用于存储敏感数据的配置文件。
K8S：应用配置管理文件
今夜不设防，让我们猎个痛快！
07-22 1822
ConfigMap和Secret 介绍
【k8s配置与存储--配置管理】
最新发布
嘻哈记的运维学习之路
02-26 1248
k8s的配置管理，通过configmap和secret共享文件到Pod中。
k8s配置文件
阿狸来了，哇咔咔
05-26 214
【代码】k8s配置文件。
十. Kubernetes 核心配置文件与kubelet命令
qq_29799655的博客
05-22 1072
根据静态非静态这个说法,k8s服务安装时用来运行核心组件的pod称为静态pod, 我们自己通过k8s运行的自己的服务pod称为动态pod。
k8s编写配置文件解析
weixin_71474937的博客
06-14 4567
1、编写yaml文件2、创建资源3、查看所以命名空间里的资源4、查看命名空间内的某个资源5、删除命名空间1、编写pod的压目文件2、查看pod3、查看pod运行在那台机器上 6、实战8、创建共享名称空间9 、Pod 中的容器要共享宿主机的 Namespace，也一定是 Pod 级别的定义 3、以环境变量的形式使用SecretConfigMap 保存的是不需要加密的、应用所需的配置信息。1、创建ConfigMapp2、通过指定文件创建......
k8s部署redis所需要的配置文件
04-16
匹配我的文章：如何在K8S中部署redis集群并使用ceph作为持久化存储 k8s部署redis所需要的配置文件，详细的步骤与操作都在文章里写的很清楚了
二进制部署的k8s集群，手动生成kubeconfig的配置文件
06-29
二进制部署的k8s集群，手动生成kubeconfig的配置文件
k8s 创建mysql的 全套yaml文件
04-13
k8s 创建mysql的 全套yaml文件
二进制方式部署k8s集群相关配置文件及依赖包
03-03
网络组件yaml文件：calico.yaml cfss生成证书安装包 etcd二次开发包：etcd-v3.4.9-linux-amd64.tar.gz k8s二进制安装包：kubernetes-server-v1.20.5-linux-amd64.tar.gz
K8S 之master 节点的安装与配置
工作中的点点滴滴
05-13 8003
之前我们已经把K8s的必要组件etcd flanneld 和相关的证书都已经安装好了，现在我们来安装k8s的主节点。 下载地址 https://github.com/kubernetes/kubernetes/releases 在列表中选择对应的版本。如： wget https://dl.k8s.io/v1.10.2/kubernetes-server-linux-amd64.tar.gz...
【k8s】多节点master部署k8s集群详解、步骤带图、配置文件带注释
持之以恒的锻炼，才能稳步向前
07-17 2202
细心、耐心是搭建这个架构最重要的存在，当然，还有电脑配置
Kubernetes（k8s） 配置管理
weixin_56270746的博客
08-10 1646
Secret 解决了密码、token、秘钥等敏感数据的配置问题，而不需要把这些敏感数据暴露到镜像或者 Pod Spec 中。Secret 可以以 Volume 或者环境变量的方式使用。secret 可选参数有三种:generic:通用类型，通常用于存储密码数据。此类型仅用于存储私钥和证书。若要保存 docker 仓库的认证信息的话，就必须使用此种类型来创建。Secret 类型：：用于被 serviceaccount 引用。...
【K8S系列】
qq_36367262的博客
07-27 1665
使用kebuadm搭建k8s集群
微服务探索之路06篇k8s配置文件Yaml部署Redis使用Helm部署MongoDB和kafka
CrazyWu
07-24 2000
k8s部署Redis，MongoDB，kafka，文中是用来Helm，包含如何安装使用Helm
云原生K8S------Yaml文件详解
A1100886的博客
08-08 2174
空格是不可见的，所以看起来字符较少，但是如果你计算实际的空格是必要的，以便正确解释 YAML以及正确的缩进，你会发现 YAML 实际上需要比 JSON 更多的字符。JavaScript 开发人员喜欢 JSON，因为它是 JavaScript 的一个子集，可以直接在 JavaScript中解释和编写，同时使用简写方式声明 JSON，在使用没有空格的典型变量名时，不需要键中的双引号。如果您的编辑器中没有空格可见或缩进线指示符，那么 YAML 的空白虽然更紧凑，更容易查看，但可能难以手动编辑。
8. 基础篇-K8S配置管理
weixin_40901913的博客
08-01 314
注意：data和stringData同时出现时，仅stringData生效，因为stringData的优先级更高。ConfigMap 的主要作用就是为了让镜像和配置文件解耦，以便实现镜像的可移植性和可复用性。–from-file=指定某个文件或某个文件夹下的所有文件。–from-file=指定某个文件或某个文件夹下的所有文件。nginx-config：指定ConfigMap的名称。admin-sc：指定secret的名称。–from-literal=：指定密码。secret：指定创建资源的类型。
​K8s中yaml文件详解（超详细）​
Java后端技术栈
09-20 1983
上述例子中，使用两个空格作为缩进，但空格的数据量并不重要，只是至少要求一个空格并且所有缩进保持一致的空格数。除了上述的基本属性外，还能够指定复杂的属性，包括容器启动运行的命令、使用的参数、工作目录以及每次实例化是否拉取新的副本。注：上述的YAML文件中，metadata这个KEY对应的值为一个Maps，而嵌套的labels这个KEY的值又是一个Map。上述例子只是一个简单的最小定义：一个名字（front-end）、基于nginx的镜像，以及容器将会监听的指定端口号（80）。YAML对用户更加友好。
k8s configmap secret
07-27
Kubernetes (k8s) provides two types of resources for managing configuration data: ConfigMaps and Secrets. ConfigMaps are used to store non-sensitive configuration data, such as environment variables, command-line arguments, or configuration files. They can be created from literal values, directories, or files. On the other hand, Secrets are used to store sensitive information, such as usernames, passwords, or API keys. They are base64-encoded and can be mounted as files or used as environment variables in pods. To create a ConfigMap, you can use the `kubectl create configmap` command and provide the data using flags or a configuration file. For example: ```bash kubectl create configmap my-config --from-literal=key1=value1 --from-file=path/to/file ``` To create a Secret, you can use the `kubectl create secret` command and provide the sensitive data using flags or a configuration file. For example: ```bash kubectl create secret generic my-secret --from-literal=username=admin --from-file=path/to/file ``` Both ConfigMaps and Secrets can be mounted as volumes or used as environment variables in pods. You can reference them in the pod's YAML file using the `env` or `volumes` sections. I hope this helps! Let me know if you have any more questions.

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

树下一少年

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值