k8s configmap 原理

Kubernetes（k8s）中的 ConfigMap 是一种用于存储配置数据的 API 对象。它允许你将配置数据与应用程序代码分离，从而使应用程序更具可移植性和灵活性。ConfigMap 可以存储键值对形式的配置数据，也可以存储配置文件的内容。以下是 ConfigMap 的工作原理和一些关键概念：

1. 创建 ConfigMap

你可以通过多种方式创建 ConfigMap：

• 命令行工具：使用 kubectl create configmap 命令。

• YAML 文件：通过定义一个 YAML 文件并使用 kubectl apply -f 命令来创建。

例如，使用 YAML 文件创建 ConfigMap：

apiVersion: v1
kind: ConfigMap
metadata:
  name: my-config
data:
  key1: value1
  key2: value2
  config.properties: |
    property1=value1
    property2=value2

2. 使用 ConfigMap

ConfigMap 可以以多种方式被应用程序使用：

• 环境变量：将 ConfigMap 中的键值对作为环境变量注入到 Pod 中。

• 卷挂载：将 ConfigMap 中的数据挂载为 Pod 中的文件。

2.1 环境变量

你可以在 Pod 的定义中引用 ConfigMap 中的键值对作为环境变量：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    env:
    - name: MY_ENV_VAR
      valueFrom:
        configMapKeyRef:
          name: my-config
          key: key1

2.2 卷挂载

你也可以将 ConfigMap 中的数据挂载为文件：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: config-volume
      mountPath: /etc/config
  volumes:
  - name: config-volume
    configMap:
      name: my-config

3. ConfigMap 的存储

ConfigMap 的数据存储在 etcd 中，etcd 是 Kubernetes 的键值存储数据库。ConfigMap 的数据以键值对的形式存储，并且可以被多个 Pod 共享。

4. ConfigMap 的更新

当你更新 ConfigMap 时，Kubernetes 不会自动将更新推送到使用该 ConfigMap 的 Pod。你需要手动重启 Pod 或使用一些高级机制（如 kubectl rollout restart）来使 Pod 获取最新的配置。

5. ConfigMap 的限制

• 大小限制：ConfigMap 的大小限制为 1MB。

• 命名空间隔离：ConfigMap 是命名空间级别的资源，这意味着它们只能在同一命名空间内的 Pod 中使用。

6. ConfigMap 的用途

• 配置管理：将应用程序的配置与代码分离，便于管理和更新。

• 环境变量管理：将环境变量集中存储在 ConfigMap 中，便于管理和维护。

• 配置文件管理：将配置文件的内容存储在 ConfigMap 中，便于在 Pod 中使用。

7. ConfigMap 与 Secret 的区别

• ConfigMap：用于存储非敏感的配置数据。

• Secret：用于存储敏感数据，如密码、API 密钥等。Secret 的数据在 etcd 中以加密形式存储，并且在 Pod 中以 base64 编码的形式挂载。

总结

ConfigMap 是 Kubernetes 中用于管理配置数据的重要工具。它允许你将配置数据与应用程序代码分离，从而提高应用程序的可移植性和灵活性。通过环境变量或卷挂载的方式，ConfigMap 可以方便地被应用程序使用。