【kubernetes】关于k8s集群的配置资源（configmap和secret）

目录

一、Secret

类型一：kubernetes.io/service-account-token

类型二：普通类型secret， ●Opaque，base64 编码格式的 Secret，用来存储用户自定义的密码、密钥等，默认的 Secret 类型;

类型三：kubernetes.io/dockerconfigjson

类型四：针对kubernetes.io/tls ：用来存储 TLS 证书和私钥信息。

案例：基于configmap和secret完成443端口开放

二、configMap 

1、使用目录创建

2、使用文件创建 

3、使用字面值创建 

三、总结

一、Secret

Secret 是用来保存密码、token、密钥等敏感数据的 k8s 资源，这类数据虽然也可以存放在 Pod 或者镜像中，但是放在 Secret 中是为了更方便的控制如何使用数据，并减少暴露的风险。

Secret 有四种类型： 
●kubernetes.io/service-account-token：由 Kubernetes 自动创建，用来访问 APIServer 的 Secret，Pod 会默认使用这个 Secret 与 APIServer 通信， 并且会自动挂载到 Pod 的 /run/secrets/kubernetes.io/serviceaccount 目录中;
●Opaque ：base64 编码格式的 Secret，用来存储用户自定义的密码、密钥等，默认的 Secret 类型;
●kubernetes.io/dockerconfigjson ：用来存储私有 docker registry 的认证信息。
●kubernetes.io/tls ：用来存储 TLS 证书和私钥信息。

Pod 需要先引用才能使用某个 secret，Pod 有 3 种方式来使用 secret：
●作为挂载到一个或多个容器上的卷 中的文件。
●作为容器的环境变量。
●由 kubelet 在为 Pod 拉取镜像时使用。

类型一：kubernetes.io/service-account-token

创建secretaccount账户的时候，会自动创建service-account类型的secret

kubectl create serviceaccount lxy-test
//创建一个账户

类型二：普通类型secret， ●Opaque，base64 编码格式的 Secret，用来存储用户自定义的密码、密钥等，默认的 Secret 类型;

echo -n 'zhangsan' > username.txt
echo -n 'abc1234' > password.txtkubectl create secret generic mysecret --from-file=username.txt --from-file=password.txtkubectl get secrets

将 Secret 挂载到 Volume 中，以 Volume 的形式挂载到 Pod 的某个目录下

apiVersion: v1
kind: Pod
metadata:name: mypod
spec:containers:- name: nginximage: nginxvolumeMounts:  #测试通过挂载的方式使用secret- name: secretsmountPath: "/opt"readOnly: truevolumes:  #创建基于secret的存储卷- name: secretssecret:secretName: mysecret

 将 Secret 导出到环境变量中

apiVersion: v1
kind: Pod
metadata:name: mypod1
spec:containers:- name: nginximage: nginxenv:- name: TEST_USER  #这个环境变量引用mysecret中的username.txt键名的值valueFrom:secretKeyRef:name: mysecretkey: username.txt- name: TEST_PASSWORD #这个环境变量引用mysecret中的password.txt键名的值valueFrom:secretKeyRef:name: mysecretkey: password.txtenvFrom: #这是直接将mysecret的键名作为环境变量名，值为对应键--环境变量的值- secretRef:name: mysecret

类型三：kubernetes.io/dockerconfigjson

先完成私有仓库测试镜像

然后完成node节点的docker都部署私有镜像地址，并重启docker

 

 创建secret账号，基于账号来实现镜像拉取

kubectl create secret docker-registry secret-harbor --docker-username=admin --docker-server=http://192.168.20.18 --docker-password=Harbor12345
//创建私有仓库的账号

apiVersion: v1
kind: Pod
metadata:name: pod03
spec:imagePullSecrets:  #镜像拉取密码- name: secret-harborcontainers:- image: 192.168.20.18/test/lxy-nginx:test #私有仓库拉取镜像name: pod03ports:- containerPort: 80dnsPolicy: ClusterFirstrestartPolicy: Always

 

类型四：针对kubernetes.io/tls ：用来存储 TLS 证书和私钥信息。

案例：基于configmap和secret完成443端口开放

先准备好证书文件以及nginx的配置文件，创建configmap资源和secret资源

kubectl create secret tls secret-tls --cert=www.xueyin.com.pem --key=www.xueyin.com-key.pem
//创建基于tls类型的secret

 

准备nginx的配置文件

    server {listen       443 ssl;server_name  www.xueyin.com;root         /usr/share/nginx/html;ssl_certificate /mnt/tls.crt;ssl_certificate_key /mnt/tls.key;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers  on;location / {root   /usr/share/nginx/html;index  index.html index.htm;}}


kubectl create cm cm-nginx01 --from-file=/opt/nginx/nginx.conf
//创建configmap资源

apiVersion: apps/v1
kind: Deployment
metadata:labels:app: deploy-demoname: deploy-demo
spec:replicas: 2selector:matchLabels:app: deploy-demotemplate:metadata:labels:app: deploy-demospec:containers:- image: soscscs/myapp:v1name: myappports:- containerPort: 80 #开启80端口name: http- containerPort: 443 #开启443端口name: httpsvolumeMounts:- name: cm-volmountPath: /etc/nginx/nginx.conf #挂载到nginx.conf配置文件中subPath: nginx.conf #两个配置都需要写- name: secret-vol  #secret挂载的目录mountPath: /mntvolumes:- name: cm-vol #基于cm-nginx01创建configmap类型的存储卷，可以替换容器中的nginx配置文件configMap:name: cm-nginx01- name: secret-vol  #基于secret-tls创建secret类型存储卷secret:secretName: secret-tls

 将其发布出去

kubectl expose deployment deploy-demo --name=svc-https02 --port=5566 --target-port=443 --type=NodePort
//将443端口发布kubectl expose deployment deploy-demo --name=svc-http --port=2233 --target-port=80 --type=NodePort
//将80端口发布

 

二、configMap 

与Secret类似，区别在于ConfigMap保存的是不需要加密配置的信息。
ConfigMap 功能在 Kubernetes1.2 版本中引入，许多应用程序会从配置文件、命令行参数或环境变量中读取配置信息。ConfigMap API 给我们提供了向容器中注入配置信息的机制，ConfigMap 可以被用来保存单个属性，也可以用来保存整个配置文件或者JSON二进制大对象。
应用场景：应用配置

1、使用目录创建

只有这一种支持热更新

mkdir /opt/configmap/vim /opt/configmap/game.config
enemy.types=aliens,monsters
player.maximum-lives=5 vim /opt/configmap/ui.config
color.good=purple
color.bad=yellow
allow.textmode=truels /opt/configmap/
game.config
ui.configkubectl create configmap game-config --from-file=/opt/configmap/
//--from-file 指定在目录下的所有文件都会被用在 ConfigMap 里面创建一个键值对，键的名字就是文件名，值就是文件的内容

 

2、使用文件创建 

只要指定为一个文件就可以从单个文件中创建 ConfigMap
--from-file 这个参数可以使用多次，即可以使用两次分别指定上个实例中的那两个配置文件，效果就跟指定整个目录是一样的

kubectl create configmap game-config-2 --from-file=/opt/configmap/game.config --from-file=/opt/configmap/ui.configkubectl get configmaps game-config-2 -o yamlkubectl describe cm game-config-2

 

3、使用字面值创建 

使用文字值创建，利用 --from-literal 参数传递配置信息，该参数可以使用多次，格式如下

kubectl create configmap special-config --from-literal=special.how=very --from-literal=special.type=goodkubectl get configmaps special-config -o yamlkubectl delete cm --all
kubectl delete pod --all


configMap也可以基于数据卷使用，还可以作为环境变量在容器中使用 

与secret一样的

三、总结

ConfigMap资源（简称cm）    用于保存配置文件、环境变量等不需要加密的信息。它可以实现将配置信息与应用程序解耦
创建cm资源
kubectl create cm <资源名称> --from-file=文件|目录  --from-literal=<键名>=<键值>

查看cm资源数据
kubectl get -n <命名空间> cm <cm资源名称> -o yaml
kubectl describe -n <命名空间> cm <cm资源名称>

使用cm资源
作为存储卷挂载的方式：
在Pod资源配置中用spec.volumes字段设置configMap类型的卷
在容器配置中用volumeMounts将卷挂载到容器的指定的目录，cm资源数据的键名会作为文件名，cm资源数据的键值会作为文件内容（支持热更新）
在容器配置中用volumeMounts.subPath字段指定文件名，实现将卷挂载到容器中指定的文件上（不支持热更新）

作为容器环境变量的方式：（不支持热更新）
在容器配置中用env.name字段自定义容器的环境变量名，用env.valueFrom.configMapKeyRef.key/name字段指定环境变量的值从哪个cm资源的键获取
在容器配置中用envFrom.configMapRef.name字段指定cm资源的名称，使得cm资源数据的键名和键值直接作为容器的环境变量名和值


Secret资源     用于保存密码文件、ssl证书/私钥文件、token令牌字符串、镜像私有仓库认证信息等需要加密的敏感信息
Secrets的主要目的是将敏感数据与应用程序代码分离，并提供一种安全的方式来存储和传递这些敏感数据给容器化的应用程序。它们以加密的形式保存，并且只能在需要时才能被解密和使用。

Secret的4种类型：

  • Opaque：默认的Secret资源类型，可以通过选项引用文件、目录、键值对的方式创建Secret资源，并且资源数据的键值会被自动转换为base64编码格式加密
  • kubernetes.io/service-account-token：当创建serviceaccout账户资源后K8S会自动创建同名的Secert资源，用于Pod访问apiserver时会使用此Secret卷中的token做认证
  • kubernetes.io/dockerconfigjson：用于存储K8S从Harbor等镜像私有仓库拉取镜像时做认证的信息
  • kubernetes.io/tls：用于存储tls/ssl证书和私钥文件的信息

创建Secret资源
kubectl create secret generic <资源名称> --from-file=文件|目录  --from-literal=<键名>=<键值>
kubectl create secret docker-registry <资源名称> --docker-server=<私有仓库URL路径> --docker-username=<仓库用户名> --docker-password=<用户密码> --docker-email=<邮箱地址>
kubectl create secret tls <资源名称> --cert=证书文件 --key=私钥文件

查看Secret资源（键值会以base64编码格式加密显示）
kubectl get -n <命名空间> secret <Secret资源名称> -o yaml
kubectl describe -n <命名空间> secret <Secret资源名称>

使用Secret资源
作为存储卷挂载的方式：
在Pod资源配置中用spec.volumes字段设置secret类型的卷
在容器配置中用volumeMounts将卷挂载到容器的指定的目录，Secret资源数据的键名会作为文件名，Secret资源数据的键值会作为文件内容

作为容器环境变量的方式：
在容器配置中用env.name字段自定义容器的环境变量名，用env.valueFrom.secretKeyRef.key/name字段指定环境变量的值从哪个Secret资源的键获取
在容器配置中用envFrom.secretRef.name字段指定Secret资源的名称，使得Secret资源数据的键名和键值直接作为容器的环境变量名和值

Pod配置从私有仓库拉取镜像：
在Pod资源配置中用spec.imagePullSecrets.name字段指定kubernetes.io/dockerconfigjson类型的Secret资源名称

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/727261.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

tiktok矩阵引流系统开发常用源代码!

tiktok矩阵引流系统开发常用源代码!

在数字营销领域&#xff0c;TikTok已成为一个不可忽视的平台&#xff0c;随着其用户基数的不断增长&#xff0c;如何利用TikTok进行有效的引流成为了许多企业和营销人员关注的焦点。 为了实现这一目标&#xff0c;许多开发者开始构建TikTok矩阵引流系统&#xff0c;这些系统通…
阅读更多...
基于docker安装的Jenkins实现python执行自动化测试程序

基于docker安装的Jenkins实现python执行自动化测试程序

背景 通过Jenkins实现自动化测试，在全局配置中配置好后，执行构建发生如下错误 解决办法: 在Jenkins中插件管理中下载python后，回到Jenkins容器中 查找刚下载的python所在位置 到Jenkins中全局配置中修改脚本 1.可以在环境变量中定义python所在位置 2.在一下图示中进行获取…
阅读更多...
数据解读乡村发展！专家详解 2024 年（第 17 届）中国大学生计算机设计大赛大数据主题赛赛题

数据解读乡村发展！专家详解 2024 年（第 17 届）中国大学生计算机设计大赛大数据主题赛赛题

2024 年&#xff08;第 17 届&#xff09;中国大学生计算机设计大赛大数据主题赛“数据解读乡村发展”赛题已于和鲸平台正式开赛&#xff0c;一月来&#xff0c;已有来自全国超百所高校的优秀本科生积极响应大赛号召完成报名。 为进一步使广大师生对于赛题主旨形成更清晰的认知…
阅读更多...
尝试各种可以联网的AI

尝试各种可以联网的AI

phind https://www.phind.com/ 搜索次数限制&#xff1a;无 右侧显示搜索引用文章地址链接以及大致内容缩略显示 左侧显示总结 perplexity https://www.perplexity.ai/ 搜索次数限制&#xff1a;每四小时5次搜索 内容上下分层&#xff0c;样式如下&#xff1a; Sources 显示…
阅读更多...
一篇长文教你进行全方位的使用appium【建议收藏】

一篇长文教你进行全方位的使用appium【建议收藏】

随着移动应用的日益普及&#xff0c;移动应用的测试成为了软件开发的重要组成部分。Python&#xff0c;作为一种易于学习&#xff0c;功能强大的编程语言&#xff0c;特别适合进行这种测试。本文将详细介绍如何使用Python进行APP测试&#xff0c;并附带一个实例。 Python 和 A…
阅读更多...
OPCUA 学习笔记-程序模型

OPCUA 学习笔记-程序模型

无论是边缘控制器&#xff0c;还是PLC 中&#xff0c;除了信息模型之外&#xff0c;还有应用程序&#xff0c;这些程序可能是IEC61131-3 编写的程序&#xff0c;也可能是其它程序开发的可执行程序。 尽管OPCUA 描述模型能力很强&#xff0c;但是它缺乏算法的描述方式。但是OPCU…
阅读更多...
Python与FPGA——全局二值化

Python与FPGA——全局二值化

文章目录 前言一、Python全局128二、Python全局均值三、Python全局OTSU四、FPGA全局128总结 前言 为什么要进行图像二值化&#xff0c;rgb图像有三个通道&#xff0c;处理图像的计算量较大&#xff0c;二值化的图像极大的减少了处理图像的计算量。即便从彩色图像转成了二值化图…
阅读更多...
linux系统---selinux

linux系统---selinux

目录 前言 一、SELinux 的作用及权限管理机制 1.SELinux 的作用 1.1DAC 1.2MAC 1.3DAC 和 MAC 的对比 2.SELinux 基本概念 2.1主体&#xff08;Subject&#xff09; 2.2对象&#xff08;Object&#xff09; 2.3政策和规则&#xff08;Policy & Rule&#xff09; …
阅读更多...
强化学习中动作价值函数和状态价值函数的联系区别？

强化学习中动作价值函数和状态价值函数的联系区别？

在强化学习中&#xff0c;动作价值函数&#xff08;Q函数&#xff09;和状态价值函数&#xff08;V函数&#xff09;都是值函数&#xff0c;用于评估在不同状态或状态动作对下的值。它们之间存在联系&#xff0c;但有一些区别&#xff1a; 动作价值函数&#xff08;Q函数&#…
阅读更多...
Web自动化测试框架-PO模式

Web自动化测试框架-PO模式

&#x1f525; 交流讨论&#xff1a;欢迎加入我们一起学习&#xff01; &#x1f525; 资源分享&#xff1a;耗时200小时精选的「软件测试」资料包 &#x1f525; 教程推荐&#xff1a;火遍全网的《软件测试》教程 &#x1f4e2;欢迎点赞 &#x1f44d; 收藏 ⭐留言 &#x1…
阅读更多...
Python接口自动化之cookie、session应用！

Python接口自动化之cookie、session应用！

以下介绍cookie、session原理及在接口自动化中的应用。 HTTP 协议是一种无状态协议&#xff0c;即每次服务端接收到客户端的请求时&#xff0c;都是一个全新的请求&#xff0c;服务器并不知道客户端的历史请求记录&#xff1b;Session 和 Cookie 的主要目的就是为了弥补 HTTP 的…
阅读更多...
L2-002 链表去重(Java)

L2-002 链表去重(Java)

给定一个带整数键值的链表 L&#xff0c;你需要把其中绝对值重复的键值结点删掉。即对每个键值 K&#xff0c;只有第一个绝对值等于 K 的结点被保留。同时&#xff0c;所有被删除的结点须被保存在另一个链表上。例如给定 L 为 21→-15→-15→-7→15&#xff0c;你需要输出去重后…
阅读更多...
NetSuite Mass Update 批量更新功能

NetSuite Mass Update 批量更新功能

NetSuite中有一个小而精的便捷功能&#xff0c;但是也是一个很容易在实践中被大家遗忘的隐藏功能&#xff0c;就是Mass Update批量更新&#xff0c;在此想和各位分享一下&#xff5e;该功能主要是可以帮助用户快速将符合固定标准的记录中的单个/多个字段直接进行批量更新。如果…
阅读更多...
快速批量将图片变成圆角怎么弄？教你一键将图片批量加圆角

快速批量将图片变成圆角怎么弄？教你一键将图片批量加圆角

在我们日常工作中&#xff0c;在设计图片的时候会要求将直角变成圆角&#xff0c;那么为什么要这么做呢&#xff1f;首先从圆角的设计语言上来说说&#xff0c;圆角看起来很现代&#xff0c;传达给人的感觉是温和友善的&#xff0c;被广泛的应用在产品中的图标、按钮等地方。而…
阅读更多...
OJ习题之——圆括号编码

OJ习题之——圆括号编码

圆括号编码 1.题目描述2.完整代码3.图例演示 1.题目描述 题目描述 令Ss1 s2 …sn是一个规则的圆括号字符串。S以2种不同形式编码&#xff1a; &#xff08;1&#xff09;用一个整数序列Pp1 p2 … pn编码&#xff0c;pi代表在S中第i个右圆括号的左圆括号数量。&#xff08;记为…
阅读更多...
代码第二十四天-寻找旋转排序数组中的最小值Ⅱ

代码第二十四天-寻找旋转排序数组中的最小值Ⅱ

寻找旋转排序数组中的最小值Ⅱ 题目要求 解题思路 二分法 当遇到两个left、right两个位置值相同时候&#xff0c;可以选择将 right right-1 代码 class Solution:def findMin(self, nums: List[int]) -> int:left,right0,len(nums)-1while left<right:mid(leftright…
阅读更多...
HarmonyOS—配置编译构建信息

HarmonyOS—配置编译构建信息

在进行应用/服务的编译构建前&#xff0c;需要对工程和编译构建的Module进行设置。API Version 9、API Version 8与API Version 4~7的构建体系不同&#xff0c;因此在设置编译构建信息时也存在差异&#xff1a; API Version 9&#xff1a;需要对构建配置文件、构建脚本、应用依…
阅读更多...
一文读懂HDMI的演变-从HDMI1.0到HDMI2.1(建议收藏)

一文读懂HDMI的演变-从HDMI1.0到HDMI2.1(建议收藏)

HDMI&#xff0c;全称为&#xff08;High Definition Multimedia Interface&#xff09;高清多媒体接口&#xff0c;主要用于传输高清音视频信号。 HDMI System HDMI系统包括HDMI的source和HDMI的sink, 其中source 是源端&#xff0c;即信号的来源&#xff1b;Sink的接收端&a…
阅读更多...
哇！！！！这个个人博客好好看！！！

哇！！！！这个个人博客好好看！！！

做一个个人博客第一步该怎么做&#xff1f; 好多零基础的同学们不知道怎么迈出第一步。 那么&#xff0c;就找一个现成的模板学一学呗&#xff0c;毕竟我们是高贵的Ctrl c v 工程师。 但是这样也有个问题&#xff0c;那就是&#xff0c;那些模板都&#xff0c;太&#xff01;…
阅读更多...
C++性能优化 —— TCMalloc的原理与使用

C++性能优化 —— TCMalloc的原理与使用

一、TCMalloc简介 1、TCMalloc简介 TCMalloc(Thread-Caching Malloc&#xff0c;线程缓存的malloc&#xff09;是Google开发的内存分配算法库&#xff0c;最初作为Google性能工具库 perftools 的一部分&#xff0c;提供高效的多线程内存管理实现&#xff0c;用于替代操作系统…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023