24、Kubernetes中ConfigMaps与Secrets的使用指南

Kubernetes中ConfigMaps与Secrets的使用指南

1. ConfigMap的解耦配置

在Kubernetes中，ConfigMap可用于将配置与应用程序解耦。以下是一个示例配置：

spec:
  containers:
  - image: some/image
    volumeMounts:
    - name: myvolume
      mountPath: /etc/someconfig.conf     
      subPath: myconfig.conf            

subPath 属性可用于挂载任何类型的卷，通过它你可以只挂载卷的一部分，而非整个卷。但这种挂载单个文件的方法在更新文件时存在较大不足。

1.1 设置ConfigMap卷中文件的权限

默认情况下，ConfigMap卷中所有文件的权限设置为644（-rw-r—r–）。你可以通过在卷规范中设置 defaultMode 属性来更改权限，示例如下：

volumes:
- name: config
  configMap:
    name: fortune-config
    defaultMode: "6600"       

这将所有文件的权限设置为 -rw-rw------。

2. 无需重启应用更新配置

使用环境变量或命令行参