用 ConfigMap 管理配置 - 天天5分钟玩转 Docker 容器技术（159）

Secret 能够为 Pod 提供密码、Token、私钥等敏感数据；对于一些非敏感数据，好比应用的配置信息，则能够用 ConfigMap。

ConfigMap 的建立和使用方式与 Secret 很是相似，主要的不一样是数据以明文的形式存放。

与 Secret 同样，ConfigMap 也支持四种建立方式：

1. 经过 --from-literal：

kubectl create configmap myconfigmap --from-literal=config1=xxx --from-literal=config2=yyy

每一个 --from-literal 对应一个信息条目。

2. 经过 --from-file：

echo -n xxx > ./config1

echo -n yyy > ./config2

kubectl create configmap myconfigmap --from-file=./config1 --from-file=./config2

每一个文件内容对应一个信息条目。

3. 经过 --from-env-file：

cat << EOF > env.txt

config1=xxx

config2=yyy

EOF

kubectl create configmap myconfigmap --from-env-file=env.txt

文件 env.txt 中每行 Key=Value 对应一个信息条目。

4. 经过 YAML 配置文件：
 
文件中的数据直接以明文输入。

与 Secret 同样，Pod 也能够经过 Volume 或者环境变量的方式使用 Secret。

Volume 方式：

环境变量方式：

大多数状况下，配置信息都以文件形式提供，因此在建立 ConfigMap 时一般采用 --from-file 或 YAML 方式，读取 ConfigMap 时一般采用 Volume 方式。

好比给 Pod 传递如何记录日志的配置信息：

能够采用 --from-file 形式，则将其保存在文件 logging.conf 中，而后执行命令：

kubectl create configmap myconfigmap --from-file=./logging.conf

若是采用 YAML 配置文件，其内容则为：

注意别漏写了 Key logging.conf 后面的 | 符号。

建立并查看 ConfigMap：

在 Pod 中使用此 ConfigMap，配置文件为：

① 在 volume 中指定存放配置信息的文件相对路径为 myapp/logging.conf。

② 将 volume mount 到容器的 /etc 目录。

建立 Pod 并读取配置信息：

配置信息已经保存到 /etc/myapp/logging.conf 文件中。与 Secret 同样，Volume 形式的 ConfigMap 也支持动态更新，留给你们本身实践。

小结

本章咱们学习了如何向 Pod 传递配置信息。若是信息须要加密，可以使用 Secret；若是是通常的配置信息，则可以使用 ConfigMap。

Secret 和 ConfigMap 支持四种定义方法。Pod 在使用它们时，能够选择 Volume 方式或环境变量方式，不过只有 Volume 方式支持动态更新。

下一节咱们将开始学习 Helm -- Kubernetes 的包管理器。

书籍：

1.《天天5分钟玩转Kubernetes》
https://item.jd.com/26225745440.html

2.《天天5分钟玩转Docker容器技术》
https://item.jd.com/16936307278.html

3.《天天5分钟玩转OpenStack》
https://item.jd.com/12086376.html