3.14 ConfigMap和Secret实战：应用配置管理和敏感信息处理

3.14 ConfigMap和Secret实战：应用配置管理和敏感信息处理

引言

ConfigMap和Secret是Kubernetes中用于管理配置数据和敏感信息的资源对象。ConfigMap用于存储非敏感配置，Secret用于存储敏感信息如密码、密钥等。本文将详细介绍这两个资源的使用方法和最佳实践。

一、ConfigMap概述

1.1 ConfigMap的作用

• 存储配置数据
• 解耦配置和应用
• 支持热更新
• 多环境配置

1.2 使用场景

• 应用配置
• 环境变量
• 配置文件
• 命令行参数

二、创建ConfigMap

2.1 从文件创建

# 从文件创建kubectl create configmap my-config --from-file=config.properties# 从多个文件创建kubectl create configmap my-config\--from-file=config1.properties\--from-file=config2.properties# 从目录创建kubectl create configmap my-config --from-file=./configs/

2.2 从字面量创建

kubectl create configmap my-config\--from-literal=key1=value1\--from-literal=key2=value2

2.3 使用YAML定义

apiVersion:v1kind:ConfigMapmetadata:name:my-configdata:config.properties:|server.port=8080 server.host=0.0.0.0application.yml:|spring: datasource: url: jdbc:mysql://db:3306/mydb

三、使用ConfigMap

3.1 作为环境变量

apiVersion:v1kind:Podspec:containers:-name:appimage:myapp:latestenvFrom:-configMapRef:name:my-config

3.2 作为单个环境变量

apiVersion<