在k8s中创建ConfigMap的四种方式与初识helm包管理工具

非敏感数据,比如应用的配置信息,则可以用ConfigMap

创建configmap四种方式

(1)通过--from-literal:

kubectl create configmap myconfigmap --from-literal=config1=xxx --from-literal=config2=yyy

每个--from-literal对应一个信息条目

(2)通过--from-file:

root@k8s-master \~# echo -n xxx >./config1

root@k8s-master \~# echo -n yyy >./config2

root@k8s-master \~# kubectl create configmap myconfigmap2 --from-file=./config1 --from-file=./config2

configmap/myconfigmap2 created

root@k8s-master \~#

每个文件内容对应一个信息条目。

(3)通过--from-env-file:

root@k8s-master \~# cat << EOF >env.txt

> config1=xxx

> config2=yyy

> EOF

root@k8s-master \~# kubectl create configmap myconfigmap3 --from-env-file=env.txt

configmap/myconfigmap3 created

root@k8s-master \~#

文件env.txt中每行Key=Value对应一个信息条目。

(4)通过YAML配置文件(参考secret)

小结:

Secret和ConfigMap支持四种定义方法。Pod在使用它们时,可以选择

Volume方式或环境变量方式,不过只有Volume方式支持动态更新。

Helm(包管理工具)

Helm有两个重要的概念:chart和release。

chart是创建一个应用的信息集合,包括各种Kubernetes对象的配置模板、参数定义、依赖关系、文档说明等。

chart是应用部署的自包含逻辑单元。可以将chart想象成apt、yum中的软件安装包。

release是chart的运行实例,代表了一个正在运行的应用。

当chart被安装到Kubernetes集群,就生成一个release。

chart能够多次安装到同一个集群,每次安装都是一个release。

Helm包含两个组件:

Helm客户端和Tiller服务器

Pod是应用负载的组件

API 服务器是 Kubernetes 控制平面的组件

kube-scheduler 是控制平面的组件


三种控制器区别

  1. Deployment:适用于无状态服务,可以实现滚动升级和回退,支持水平扩展和自动恢复。

  2. StatefulSet:适用于有状态服务,可以保证Pod名称与Pod副本集之间的唯一性和稳定性,支持有序部署和扩展。

  3. DaemonSet:用于在每个节点上运行一个Pod,例如日志收集、监控等任务。

简而言之,Deployment适合无状态应用程序,StatefulSet适合有状态应用程序,而DaemonSet适合在整个集群中运行特定类型的Pod。

案例:

以下是一些使用这些控制器的实际案例:

  1. Deployment

-部署 Web 应用程序,例如 WordPress 、 Ghost 等

﹣在 Kubernetes 上运行无状态微服务,如 APl Gateway 、数据库代理等

-自动扩展容器数量以适应流量波动,例如从100到1000

  1. StatefulSet
  • MySQL 、 PostgreSQL 、 Elasticsearch 等有状态应用的部署

-使用有序扩展逐步更新集群中的 Pod ,例如逐步升级数据库版本

  1. DaemonSet

-运行每个节点上的 Fluentd 或 Logstash 等日志收集器(部署守护式的进程)

-运行每个节点上的监控代理,如 Prometheus Node Exporter 、 Zabbix Agent 等

﹣运行每个节点上的网络服务代理/负载均衡器,如 Nginx Ingress Controller 等

需要注意的是,这些案例只是参考,并不是绝对的。在实际应用中,我们需要根据具体需求来选择合适的控制器。

相关推荐
乔旭伟3 分钟前
Linux 服务器备份实战:一致性快照、日志归档与恢复演练
linux·运维·服务器
cpolar技术支持23 分钟前
把配置发出去怕带出密钥?先把含凭据配置转成脱敏只读快照,用 cpolar 给同事核对差异
运维·python·内网穿透·cpolar·配置脱敏
我不会起名字32230 分钟前
K8s Ingress 返回 502 但后端日志正常:4 类上游断连与排查链
kubernetes·k8s·ingress·502·keepalive
我不会起名字32242 分钟前
Redis 突然只能读不能写:MISCONF 报错的 3 类触发条件与 4 步恢复
运维·redis·持久化·排查·misconf
workflower1 小时前
Agentic AI 时代的企业ICT 基础设施运维
运维·人工智能·机器学习·重构·云计算·汽车
szxinmai主板定制专家1 小时前
ZYNQ 数据采集方案踩坑总结:电力强电磁干扰、工业现场多协议适配优化
运维·人工智能·fpga开发·机器人·zynq
猫咪很可爱1 小时前
Oracle RAC 启动失败排查:私网通信与内核参数优化实战
运维·数据库·oracle
无足鸟ICT2 小时前
【RHCA+】RPM包验证和数字证书
linux·运维·服务器
yunfengzhineng2 小时前
天津立体库货架配套厂家
大数据·运维·人工智能·python
星恒随风2 小时前
Linux线程概念详解:从分页存储、页表、MMU与TLB,深入理解线程和进程的区别与联系
linux·运维·笔记·学习·状态模式