kubernetes文件配置管理

kubernetes文件配置管理

包括两个部分，分别是Secret&Configmap，Secret主要应用于保存镜像仓库认证信息、凭证、https证书。Configmap主要应用于存储应用程序配置文件

Secret

作用是将数据加密并存放到etcd中，让pod容器以挂载volume方式访问，主要的应用场景就是保存凭据，像是保存私有仓库的凭据信息，还有就是保存证书，用的都是这个。主要使用有两个方面，一个是存储一定的值能保存到容器中当作环境变量，另一种以文件的形式挂载进去给程序使用

手动创建Secret

[root@k8s01 ~]# echo -n 'admin' > ./username.txt
[root@k8s01 ~]# echo -n '123456' >./password.txt
[root@k8s01 ~]# kubectl create secret generic db-user-pass --from-file=username.txt --from-file=password.txt 
secret/db-user-pass created
[root@k8s01 ~]# kubectl get secrets 
NAME                                 TYPE                                  DATA   AGE
db-user-pass                         Opaque                                2      22s
default-token-bv97f                  kubernetes.io/service-account-token   3      5h26m
nfs-client-provisioner-token-vfjf7   kubernetes.io/service-account-token   3      5h10m
[root@k8s01 ~]# kubectl describe secrets db-user-pass 
Name:         db-user-pass
Namespace:    default
Labels:       <none>
Annotations:  <none>

Type:  Opaque

Data
====
password.txt:  6 bytes
username.txt:  5 bytes
[root@k8s01 ~]# 

这里看到的数据都不是明文的，所以无法看都他的信息，为了保证数据的安全性

yaml文件创建

先通过base64位创建用户和密码

[root@k8s01 ~]# echo -n 'admin' |base64
YWRtaW4=
[root@k8s01 ~]# echo -n '12345' |base64
MTIzNDU=

再编写yaml文件

[root@k8s01 ~]# cat secret.yaml
apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: Opaque
data:
  username: YWRtaW4=
  password: MTIzNDU=

[root@k8s01 ~]# kubectl create -f secret.yaml
secret/mysecret created
[root@k8s01 ~]# kubectl get secrets 
NAME                                 TYPE                                  DATA   AGE
db-user-pass                         Opaque                                2      4m58s
default-token-bv97f                  kubernetes.io/service-account-token   3      5h31m
mysecret                             Opaque                                2      5s
nfs-client-provisioner-token-vfjf7   kubernetes.io/service-account-token   3      5h15m
[root@k8s01 ~]# 

容器中以变量引用Secret

[root@k8s01 ~]# cat secret-var.yaml
apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
  - name: nginx
    image: nginx
    env:
      - name: SECRET_USERNAME
        valueFrom:
          secretKeyRef:
            name: mysecret
            key: username
      - name: SECRET_PASSWORD
        valueFrom:
          secretKeyRef:
            name: mysecret
            key: password

env来定义Pod的环境变量，name: SECRET_USERNAME为之个key: username值来设置这个环境变量的名字，这个值来自于name: mysecret里面，key: username这个key是name: mysecret的用户名，另一个name同上。

[root@k8s01 ~]# kubectl create -f secret-var.yaml 
pod/mypod created

进入容器查看变量

[root@k8s01 ~]# kubectl exec -it mypod /bin/bash
root@mypod:/# echo $SECRET_USERNAME 
admin
root@mypod:/# echo $SECRET_PASSWORD 
12345
root@mypod:/# 

以数据卷形式挂载到容器中

[root@k8s01 ~]# cat secret-vol.yaml
apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
    - name: foo
      mountPath: "/etc/foo"
      readOnly: true
  volumes:
  - name: foo
    secret:
      secretName: mysecret

定义一个pod，通过volumeMounts将volumes挂载到/etc/foo下面，会将mysecret的username和password作为文件名，创建后到容器看一下，

[root@k8s01 ~]# kubectl create -f secret-vol.yaml 
pod/mypod created
[root@k8s01 ~]# 

查看变量

[root@k8s01 ~]# kubectl exec -it mypod /bin/bash
root@mypod:/# ls -l /etc/foo/
total 0
lrwxrwxrwx 1 root root 15 Jun  7 13:33 password -> ..data/password
lrwxrwxrwx 1 root root 15 Jun  7 13:33 username -> ..data/username
root@mypod:/# cat /etc/foo/username;echo ''
admin
root@mypod:/# cat /etc/foo/password;echo ''
12345
root@mypod:/# 

ConfigMap

他和secret相似，主要存储不需要加密的数据，一般是用来保存配置文件，和secret一样可以通过``kubectl和yaml创建，他也是两种主要的用法，一种以变量的形式导入到pod中，另一个是以volumes`挂载，如果通过目录创建会让里面的所以的文件保存到不同的文件名，如果是文件他只保存里面的文件数据

kubectl创建

[root@k8s01 ~]# cat redis.properties 
redis.host=127.0.0.1
redis.port=6379
redis.password=123456
[root@k8s01 ~]# kubectl create configmap redis-config --from-file=redis.properties 
configmap/redis-config created
[root@k8s01 ~]# kubectl get con
configmaps                controllerrevisions.apps  
[root@k8s01 ~]# kubectl get configmaps 
NAME           DATA   AGE
redis-config   1      8s
[root@k8s01 ~]# kubectl describe cm redis-config 
Name:         redis-config
Namespace:    default
Labels:       <none>
Annotations:  <none>

Data
====
redis.properties:
----
redis.host=127.0.0.1
redis.port=6379
redis.password=123456

Events:  <none>

可以看到这里的数据是明文的，具体怎么用，还是有两种办法，一个是以volume的形式挂载进去，还有一个就是变量，既然是配置文件，最好是挂volume了

volume挂载

[root@k8s01 ~]# cat cm.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
    - name: busybox
      image: busybox
      command: [ "/bin/sh","-c","cat /etc/config/redis.properties" ]
      volumeMounts:
      - name: config-volume
        mountPath: /etc/config
  volumes:
    - name: config-volume
      configMap:
        name: redis-config
  restartPolicy: Never

数据卷的来源就是configMap，挂载到了/etc/config目录下

[root@k8s01 ~]# kubectl create -f cm.yaml 
pod/mypod created
[root@k8s01 ~]# kubectl logs mypod 
redis.host=127.0.0.1
redis.port=6379
redis.password=123456
[root@k8s01 ~]# 

yaml创建

[root@k8s01 ~]# cat myconfig.yaml 
apiVersion: v1
kind: ConfigMap
metadata:
  name: myconfig
  namespace: default
data:
  special.level: info
  special.type: hello
[root@k8s01 ~]# kubectl create -f myconfig.yaml 
configmap/myconfig created
[root@k8s01 ~]# kubectl get cm
NAME           DATA   AGE
myconfig       2      4s
redis-config   1      9m26s
[root@k8s01 ~]# 

以变量挂载

[root@k8s01 ~]# cat config-var.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
    - name: busybox
      image: busybox
      command: [ "/bin/sh", "-c", "echo $(LEVEL) $(TYPE)" ]
      env:
        - name: LEVEL
          valueFrom:
            configMapKeyRef:
              name: myconfig
              key: special.level
        - name: TYPE
          valueFrom:
            configMapKeyRef:
              name: myconfig
              key: special.type
  restartPolicy: Never
[root@k8s01 ~]# kubectl create -f config-var.yaml
pod/mypod created
[root@k8s01 ~]# kubectl logs mypod 
info hello
[root@k8s01 ~]#