k8s 配置资源管理

配置资源管理
//Secret
Secret 是用来保存密码、token、密钥等敏感数据的 k8s 资源，这类数据虽然也可以存放在 Pod 或者镜像中，但是放在 Secret 中是为了更方便的控制如何使用数据，并减少暴露的风险。

有三种类型：
●kubernetes.io/service-account-token：由 Kubernetes 自动创建，用来访问 APIServer 的 Secret，Pod 会默认使用这个 Secret 与 APIServer 通信， 并且会自动挂载到 Pod 的 /run/secrets/kubernetes.io/serviceaccount 目录中;
●Opaque ：base64 编码格式的 Secret，用来存储用户自定义的密码、密钥等，默认的 Secret 类型;
●kubernetes.io/dockerconfigjson ：用来存储私有 docker registry 的认证信息。

Pod 需要先引用才能使用某个 secret，Pod 有 3 种方式来使用 secret：
●作为挂载到一个或多个容器上的卷 中的文件。
●作为容器的环境变量。
●由 kubelet 在为 Pod 拉取镜像时使用。

应用场景：凭据

https://kubernetes.io/docs/concepts/configuration/secret/

//创建 Secret
1、用kubectl create secret命令创建Secret

echo -n 'zhangsan' > username.txt
echo -n 'abc1234' > password.txt

kubectl create secret generic mysecret --from-file=username.txt --from-file=password.txt
#创建一个名为 mysecret 的通用(secret)类型的密钥(secret)。
--from-file=username.txt 参数表示从名为username.txt的文件中读取内容，并将其作为密钥的一个字段。
--from-file=password.txt 参数表示从名为password.txt的文件中读取内容，并将其作为密钥的另一个字段。
这个命令的执行将会在Kubernetes集群中创建一个通用类型的密钥(secret)对象，其中包含两个字段，一个字段名为username.txt，值为username.txt文件的内容，另一个字段名为password.txt，值为password.txt文件的内容。这些密钥可以被容器等其他资源使用。

在这里插入图片描述

kubectl get secrets

在这里插入图片描述

kubectl describe secret mysecret
//get或describe指令都不会展示secret的实际内容，这是出于对数据的保护的考虑

在这里插入图片描述
2、内容用 base64 编码，创建Secret

echo -n zhangsan | base64

在这里插入图片描述

echo -n abc1234 | base64

在这里插入图片描述

vim secret.yaml
apiVersion: v1
kind: Secret
metadata:
  name: mysecret1
type: Opaque
data:
  username: emhhbmdzYW4=
  password: YWJjMTIzNA==

在这里插入图片描述

kubectl create -f secret.yaml

在这里插入图片描述

kubectl get secrets

在这里插入图片描述

kubectl get secret mysecret1 -o yaml

在这里插入图片描述
//使用方式
1、将 Secret 挂载到 Volume 中，以 Volume 的形式挂载到 Pod 的某个目录下

vim secret-test.yaml

apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
    - name: secrets
      mountPath: "/etc/secrets"
      readOnly: true
  volumes:
  - name: secrets
    secret:
      secretName: mysecret

在这里插入图片描述

kubectl create -f secret-test.yaml

在这里插入图片描述

kubectl get pods

在这里插入图片描述

kubectl exec -it mypod bash

 # cd /etc/secrets/
 # ls
password.txt  username.txt
 # vi password.txt 
 # vi username.txt

在这里插入图片描述
在这里插入图片描述

2、将 Secret 导出到环境变量中

vim secret-test1.yaml

apiVersion: v1
kind: Pod
metadata:
  name: mypod1
spec:
  containers:
  - name: nginx
    image: nginx
    env:
      - name: TEST_USER
        valueFrom:
          secretKeyRef:
            name: mysecret1
            key: username
      - name: TEST_PASSWORD
        valueFrom:
          secretKeyRef:
            name: mysecret1
            key: password

在这里插入图片描述

kubectl apply -f secret-test1.yaml

在这里插入图片描述

kubectl get pods

在这里插入图片描述

kubectl exec -it mypod1 bash

 # echo $TEST_USER
zhangsan
 # echo $TEST_PASSWORD
abc1234

在这里插入图片描述
//ConfigMap
与Secret类似，区别在于ConfigMap保存的是不需要加密配置的信息。
ConfigMap 功能在 Kubernetes1.2 版本中引入，许多应用程序会从配置文件、命令行参数或环境变量中读取配置信息。ConfigMap API 给我们提供了向容器中注入配置信息的机制，ConfigMap 可以被用来保存单个属性，也可以用来保存整个配置文件或者JSON二进制大对象。
应用场景：应用配置

//创建 ConfigMap
1、使用目录创建

mkdir /opt/configmap/

vim /opt/configmap/game.properties

enemies=aliens
lives=3
enemies.cheat=true
enemies.cheat.level=noGoodRotten
secret.code.passphrase=UUDDLRLRBABAS
secret.code.allowed=true
secret.code.lives=30

在这里插入图片描述

vim /opt/configmap/ui.properties

color.good=purple
color.bad=yellow
allow.textmode=true
how.nice.to.look=fairlyNice

ls /opt/configmap/
game.properties
ui.properties

在这里插入图片描述

kubectl create configmap game-config --from-file=/opt/configmap/

//--from-file 指定在目录下的所有文件都会被用在 ConfigMap 里面创建一个键值对，键的名字就是文件名，值就是文件的内容

在这里插入图片描述

kubectl get cm

在这里插入图片描述

kubectl get cm game-config -o yaml

在这里插入图片描述

2、使用文件创建
只要指定为一个文件就可以从单个文件中创建 ConfigMap
–from-file 这个参数可以使用多次，即可以使用两次分别指定上个实例中的那两个配置文件，效果就跟指定整个目录是一样的

kubectl create configmap game-config-2 --from-file=/opt/configmap/game.properties --from-file=/opt/configmap/ui.properties

在这里插入图片描述

kubectl get configmaps game-config-2 -o yaml

在这里插入图片描述

kubectl describe cm game-config-2

在这里插入图片描述
在这里插入图片描述
3、使用字面值创建
使用文字值创建，利用 --from-literal 参数传递配置信息，该参数可以使用多次，格式如下

kubectl create configmap special-config --from-literal=special.how=very --from-literal=special.type=good

在这里插入图片描述

kubectl get configmaps special-config -o yaml

在这里插入图片描述

kubectl delete cm --all
kubectl delete pod --all

在这里插入图片描述

//Pod 中使用 ConfigMap
1、使用 ConfigMap 来替代环境变量

vim env.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: special-config
  namespace: default
data:
  special.how: very
  special.type: good
---
apiVersion: v1
kind: ConfigMap
metadata:
  name: env-config
  namespace: default
data:
  log_level: INFO

在这里插入图片描述

kubectl create -f env.yaml

在这里插入图片描述

kubectl get cm

在这里插入图片描述

//Pod的创建

vim test-pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name: test-pod
spec:
  containers:
  - name: busybox
    image: busybox:1.28.4
    command: [ "/bin/sh", "-c", "env" ]
    env:
      - name: SPECIAL_HOW_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.how
      - name: SPECIAL_TYPE_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.type
    envFrom:
      - configMapRef:
          name: env-config
  restartPolicy: Never

在这里插入图片描述

kubectl create -f test-pod.yaml

在这里插入图片描述

kubectl get pods

在这里插入图片描述

kubectl logs test-pod

在这里插入图片描述

2、用 ConfigMap 设置命令行参数

vim test-pod2.yaml

apiVersion: v1
kind: Pod
metadata:
  name: test-pod2
spec:
  containers:
  - name: busybox
    image: busybox:1.28.4
    command: 
	- /bin/sh
	- -c
	- echo "$(SPECIAL_HOW_KEY) $(SPECIAL_TYPE_KEY)"
    env:
      - name: SPECIAL_HOW_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.how
      - name: SPECIAL_TYPE_KEY
        valueFrom:
          configMapKeyRef:
            name: special-config
            key: special.type
    envFrom:
      - configMapRef:
          name: env-config
  restartPolicy: Never

在这里插入图片描述

kubectl create -f test-pod2.yaml

在这里插入图片描述

kubectl get pods

在这里插入图片描述

kubectl logs test-pod2

在这里插入图片描述
3、通过数据卷插件使用ConfigMap
在数据卷里面使用 ConfigMap，就是将文件填入数据卷，在这个文件中，键就是文件名，键值就是文件内容

vim test-pod3.yaml

apiVersion: v1
kind: Pod
metadata:
  name: test-pod3
spec:
  containers:
  - name: busybox
    image: busybox:1.28.4
    command: [ "/bin/sh", "-c", "sleep 36000" ]
    volumeMounts:
    - name: config-volume
      mountPath: /etc/config
  volumes:
    - name: config-volume
      configMap:
        name: special-config
  restartPolicy: Never

在这里插入图片描述

kubectl create -f test-pod3.yaml

在这里插入图片描述

kubectl get pods

在这里插入图片描述

kubectl exec -it test-pod3 sh

 # cd /etc/config/
 # ls
special.how   special.type
 # vi special.how 
 # vi special.type

在这里插入图片描述

//ConfigMap 的热更新

vim test-pod4.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: log-config
  namespace: default
data:
  log_level: INFO
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: my-nginx
spec:
  replicas: 1
  template:
    metadata:
      labels:
        run: my-nginx
    spec:
      containers:
      - name: my-nginx
        image: nginx
        ports:
        - containerPort: 80
        volumeMounts:
        - name: config-volume
          mountPath: /etc/config
      volumes:
        - name: config-volume
          configMap:
            name: log-config

在这里插入图片描述

kubectl apply -f test-pod4.yaml

kubectl get pods 
NAME                        READY   STATUS    RESTARTS   AGE
my-nginx-76b6489f44-6dwxh   1/1     Running   0          46s

kubectl exec -it my-nginx-76b6489f44-6dwxh -- cat /etc/config/log_level
INFO

kubectl edit configmap log-config
apiVersion: v1
data:
  log_level: DEBUG		#INFO 修改成 DEBUG
kind: ConfigMap
metadata:
  annotations:
    kubectl.kubernetes.io/last-applied-configuration: |
      {"apiVersion":"v1","data":{"log_level":"DEBUG"},"kind":"ConfigMap","metadata":{"annotations":{},"name":"log-config","namespace":"default"}}			#INFO 修改成 DEBUG
  creationTimestamp: 2021-05-25T07:59:18Z
  name: log-config
  namespace: default
  resourceVersion: "93616"
  selfLink: /api/v1/namespaces/default/configmaps/log-config
  uid: 1b8115de-bd2f-11eb-acba-000c29d88bba
  
//等大概10秒左右，使用该 ConfigMap 挂载的 Volume 中的数据同步更新 
kubectl exec -it my-nginx-76b6489f44-6dwxh -- cat /etc/config/log_level
DEBUG

//ConfigMap 更新后滚动更新 Pod
更新 ConfigMap 目前并不会触发相关 Pod 的滚动更新，可以通过在 .spec.template.metadata.annotations 中添加 version/config ，每次通过修改 version/config 来触发滚动更新

kubectl patch deployment my-nginx --patch '{"spec": {"template": {"metadata": {"annotations": {"version/config": "20210525" }}}}}'

kubectl get pods 
NAME                        READY   STATUS              RESTARTS   AGE
my-nginx-665dd4dc8c-j4k9t   0/1     ContainerCreating   0          4s
my-nginx-76b6489f44-6dwxh   0/1     Terminating         0          10m

kubectl get pods 
NAME                        READY   STATUS    RESTARTS   AGE
my-nginx-665dd4dc8c-j4k9t   1/1     Running   0          74s


PS：更新 ConfigMap 后：
●使用该 ConfigMap 挂载的 Env 不会同步更新。
●使用该 ConfigMap 挂载的 Volume 中的数据需要一段时间（实测大概10秒）才能同步更新。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/122153.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

【C++】继承详解

【C++】继承详解

本篇要分享的内容是关于继承的内容哼哼哼啊啊啊啊啊啊啊啊啊啊啊啊啊啊 以下为本篇目录 目录 1.简单了解继承 2.继承的简单定义 3.继承简单使用 4.继承方式 4.1基类的privat 4.2基类的protected 4.3不可见与private的区别 5.父子类对象赋值转换 6.继承的作用域 7.子…
阅读更多...
【Linux权限：系统中的数字锁与安全之门】

【Linux权限：系统中的数字锁与安全之门】

1.Linux下的用户 Linux下有两种用户：超级用户（root）、普通用户。 超级用户：可以再linux系统下做任何事情，不受限制普通用户：在linux下做有限的事情。超级用户的命令提示符是“#”，普通用户的命令…
阅读更多...
计算机网络实验

计算机网络实验

计算机网络实验 使用软件PT7.0按照上面的拓扑结构建立网络，进行合理配置，使得所有计算机之间能够互相通信。并且修改各交换机的系统名称为：学号_编号，如你的学号为123，交换机Switch0的编号为0，则系统名称为…
阅读更多...
基于Jaccard相似度的推荐算法---示例

基于Jaccard相似度的推荐算法---示例

目录 数据展示推荐算法的分类基于相似度基于流行度/上下文/社交网络 Jaccard相似度分析数据的特点可以考虑的方法计算方法优缺点计算用户之间的Jaccard相似度获取与给定最相似的10个用户对1713353的用户推荐10本书 数据展示 import pandas as pd import numpy as np# 读取CSV文…
阅读更多...
如何处理【SVC】中的样本不均衡问题

如何处理【SVC】中的样本不均衡问题

样本不均衡是指在一组数据集中，标签的一类天生 占有很大的比例，但我们有着捕捉出某种特定的分类的需求的状况。比如，我们现在要对潜在犯罪者和普通人进行 分类，潜在犯罪者占总人口的比例是相当低的，也许只有2%左右&…
阅读更多...
CSS 边框、轮廓线

CSS 边框、轮廓线

一、CSS边框： CSS边框属性允许指定一个元素边框的样式和颜色。 1）、边框样式：border-style属性用来定义边框的样式，border-style值： 2）、边框宽度：border-width属性用于指定边框宽度。指定变宽…
阅读更多...
Python - Windows下使用Python脚本同步一个文件夹下的所有文件到另一个文件夹下

Python - Windows下使用Python脚本同步一个文件夹下的所有文件到另一个文件夹下

Python同步文件 在Windows下使用Python脚本同步一个文件夹下的所有文件到另一个文件夹下 示例代码 import logging import os import shutildef sync_files(src_file_path, dst_dir_path, exclude_list):try:if not os.path.exists(src_file_path):os.makedirs(src_file_pat…
阅读更多...
RISC Zero ZKP协议中的商多项式

RISC Zero ZKP协议中的商多项式

1. 引言 前序博客见： Reed-Solomon Codes及其与RISC Zero zkVM的关系 RISC Zero zkVM主要针对可验证计算，其具有隐私和可扩展属性： Reed-Solomon Codes及其与RISC Zero zkVM的关系博客中指出：RISC Zero中的Reed-Solomon Code…
阅读更多...
django+drf+vue 简单系统搭建 （2） - drf 应用

django+drf+vue 简单系统搭建 （2） - drf 应用

按照本系统设置目的，是为了建立一些工具用来处理简单的文件。 1. 准备djangorestframework 关于drf的说明请参见：Django REST Framework教程 | 大江狗的博客 本系列直接使用drf的序列化等其他功能。 安装 conda install djangorestframework conda i…
阅读更多...
Spire.Office for .NET 8.10.2 同步更新-Crk

Spire.Office for .NET 8.10.2 同步更新-Crk

Spire.Office for .NET是 E-iceblue 提供的企业级 Office .NET API 的组合。它包括Spire.Doc、Spire.XLS、Spire.Spreadsheet、Spire.Presentation、Spire.PDF、Spire.DataExport、Spire.OfficeViewer、Spire.PDFViewer、Spire.DocViewer、Spire.Barcode和Spire.Email。Spire.O…
阅读更多...
OceanBase 如何通过日志观测冻结转储流程？

OceanBase 如何通过日志观测冻结转储流程？

本文旨在通过日志解析 OceanBase 的冻结转储流程，以其冻结检查线程为切入点，以租户（1002）的线程名为例。 作者：陈慧明，爱可生测试工程师，主要参与 DMP 和 DBLE 自动化测试项目。 爱可生开源社区…
阅读更多...
在MacBook上实现免费的PDF文件编辑

在MacBook上实现免费的PDF文件编辑

之前我想对PDF文件进行简单处理（比如删页面、添空白页、调整页面顺序），要么是开wps会员【花钱贵】，下载（盗版）Adobe Acrobat【macOS不好下载】，要么用福昕阅览器登陆学生账号（学校买…
阅读更多...
MySQL的存储过程

MySQL的存储过程

存储过程：是一组为了完成特定功能的sql语句的集合，类似于函数 写好一个存储过程之后，我们可以像函数一样随时可以调用sql的集合 复杂的，需要很多sql语句联合执行完成的任务 存储过程在执行上比sql语句执行速度快，效率…
阅读更多...
错误未找到concrt140.dll最详细的解决方法与修复教程

错误未找到concrt140.dll最详细的解决方法与修复教程

作为一名长期活跃电脑计算机上的用户，我非常理解找不到concrt140.dll导致无法继续执行代码的困扰。这个问题可能会影响到许多软件的工作进度，甚至影响到项目的完成。在这里，我将分享我对于这个问题的理解和修复方法，希望能对大家有…
阅读更多...
劳务派遣公司如何通过网盘与境外用户共享文件数据

劳务派遣公司如何通过网盘与境外用户共享文件数据

中外企业合作、跨国公司已成为趋势，相应的文件数据共享问题应运而生。数据作为现代全球经济的命脉，如果文件数据无法高效流转，就会成为了企业发展的桎梏。 而传统常用的文件协作方式一般是邮件沟通，不过在日常使用过程中&#xf…
阅读更多...
jenkins原理篇——成员权限管理

jenkins原理篇——成员权限管理

大家好，我是蓝胖子，前面几节我讲述了jenkins的语法以及我是如何使用jenkins对测试和正式环境进行发布的。但正式环境使用jenkins还有一点很重要，那就是权限管理。正式环境的权限往往不能对所有人开放，以及要做到每次发布都是谁在操…
阅读更多...
什么是数据可视化，为什么数据可视化很重要？

什么是数据可视化，为什么数据可视化很重要？

数据可视化是数据的图形表示，可以帮助人们更轻松地理解和解释复杂的信息。它涉及创建数据的视觉表示，例如图表、图形、地图和其他视觉元素，以传达数据中的见解、模式和趋势。数据可视化是将原始数据转化为可操作知识的关键工具。 以下是数据…
阅读更多...
【数据结构】树与二叉树（三）：二叉树的定义、特点、性质及相关证明

【数据结构】树与二叉树（三）：二叉树的定义、特点、性质及相关证明

文章目录 5.1 树的基本概念5.1.1 树的定义5.1.2 森林的定义5.1.3 树的术语5.1.4 树的表示 5.2 二叉树5.2.1 二叉树1. 定义2. 特点3. 性质引理5.1：二叉树中层数为i的结点至多有 2 i 2^i 2i个，其中 i ≥ 0 i \geq 0 i≥0。引理5.2：高度为k的二叉…
阅读更多...
【机芯智能】智能公元(语音模块)

【机芯智能】智能公元(语音模块)

语音模块配置 进入语音模块智能公元官网，配置词条和识别后的串口输出指令. 记录下相关指令以及上图的识别词条，方便SDK烧写后的调试 SDK烧写 4. SDK 先和电脑调试助手配合，验证数据
阅读更多...
web框架与Django

web框架与Django

web应用程序 什么是web Web应用程序是一种可以通过Web访问的应用程序，程序的最大好处是用户很容易访问应用程序，用户只需要有浏览器即可，不需要再安装其他软件 应用程序有两种模式C/S、B/S。C/S是客户端/服务器端程序，也就是说这…
阅读更多...
最新文章

Copyright @ 2022~2023