如何做淘宝网网站域名,wordpress dns预加载,山东省交通运输厅网站开发单位,湛江论坛建站模板ConfigMap Secret
ConfigMap
数据库连接地址#xff0c;这种可能根据部署环境变化的或者其他容器配置选项的包括容器更新或者扩容时可以统一配置
Kubernetes 为我们提供了 ConfigMap#xff0c;可以方便的配置一些变量。
https://kubernetes.io/zh/docs/concepts/c…ConfigMap Secret
ConfigMap
数据库连接地址这种可能根据部署环境变化的或者其他容器配置选项的包括容器更新或者扩容时可以统一配置
Kubernetes 为我们提供了 ConfigMap可以方便的配置一些变量。
https://kubernetes.io/zh/docs/concepts/configuration/configmap/
apiVersion: v1
kind: ConfigMap
metadata:name: mongo-config
data:mongoHost: mongodb-0.mongodb# 应用
kubectl apply -f configmap.yaml
# 查看
kubectl get configmap mongo-config -o yamlSecret
一些重要数据例如密码、TOKEN我们可以放到 secret 中。
https://kubernetes.io/zh/docs/concepts/configuration/secret/ 注意数据要进行 Base64 编码。 apiVersion: v1
kind: Secret
metadata:name: mongo-secret
# Opaque 用户定义的任意数据更多类型介绍 https://kubernetes.io/zh/docs/concepts/configuration/secret/#secret-types
type: Opaque
data:# 数据要 base64。https://tools.fun/base64.htmlmongo-username: bW9uZ291c2Vymongo-password: bW9uZ29wYXNz# 应用
kubectl apply -f secret.yaml
# 查看
kubectl get secret mongo-secret -o yaml
容器使用
apiVersion: apps/v1
kind: StatefulSet
metadata:name: mongodb
spec:replicas: 3selector:matchLabels:app: mongodbtemplate:metadata:labels:app: mongodbspec:containers:- name: mongoimage: mongo:4.4# IfNotPresent 仅本地没有镜像时才远程拉Always 永远都是从远程拉Never 永远只用本地镜像本地没有则报错imagePullPolicy: IfNotPresentenv:- name: MONGO_INITDB_ROOT_USERNAMEvalueFrom:secretKeyRef:name: mongo-secretkey: mongo-username- name: MONGO_INITDB_ROOT_PASSWORDvalueFrom:secretKeyRef:name: mongo-secretkey: mongo-password# Secret 的所有数据定义为容器的环境变量Secret 中的键名称为 Pod 中的环境变量名称# envFrom:# - secretRef:# name: mongo-secret
