概述

主要用于向Pod注入非敏感数据，使用时，用户将数据直接存储在ConfigMap对象当中，然后Pod通过使用ConfigMap卷进行引用
ConfigMap 在容器中使用的场景通常有 3 种，分别如下所示：

• 生成为容器中的环境变量
• 设置容器启动命令的启动参数（需设置为环境变量）

• 以 Volume 的形式挂载为容器内部的文件或目录

  限制条件

• ConfigMap 必须在 Pod 之前创建

• ConfigMap 受 Namespace 限制，只有处于相同 Namespace 中的 Pod 才可以引用它
• kubelet 只支持可以被 API Server 管理的 Pod 使用 ConfigMap，kubelet 在本 Node 上通过 —manifest-url 或 —config 自动创建的静态 Pod 无法引用 ConfigMap
• 在 Pod 对 ConfigMap 进行挂载(volume)操作时，在容器内部只能挂载为“目录”，不能挂载为“文件”。在挂载到容器内部后，在目录下将包含 ConfigMap 定义的每个 item，如果在该目录下原来还有其它文件，则容器内的该目录将被挂载的 ConfigMap 覆盖。如果想要保存原来的其它文件，可以将 ConfigMap 挂载到容器内部的临时目录，再通过启动脚本将配置文件复制(cp)或链接(link)到应用所在的实际目录

创建

执行 kubectl explain cm

YAML 配置文件

apiVersion: v1
kind: ConfigMap
metadata:
  name: cm-appvars # ConfigMap 的名称
data: # 配置信息
  apploglevel: info
  appdatadir: /var/data

执行 配置文件

$ kubectl create -f cm-appvars.yaml
configmap/cm-appvars created

查看配置信息

$ kubectl get configmap
NAME         DATA   AGE
cm-appvars   2      37s

查看配置详细

$ kubectl describe configmap cm-appvars
Name:         cm-appvars
Namespace:    default
Labels:       <none>
Annotations:  <none>
Data
====
appdatadir:
----
/var/data
apploglevel:
----
info
Events:  <none>

kubectl 命令行

kubectl create configmap <map-name> <data-source>

—from-literal

eg:

✗ kubectl create cm myconfig --from-literal=k=v -n test
configmap/myconfig created

命令解释：

• cm: ConfigMap 的简写
• myconfig: 要创建的 ConfigMap 的名称，可以自己定义
• —from-literal=k=v：表示直接从命令行指定 key-value 值，k=v 的格式是<key>=<value>，这个参数也可以指定多次
• -n test : 在 test 这个 namespace 下面创建 ConfigMap

查看myconfig 信息

kubectl get cm myconfig -n test -o yaml
apiVersion: v1
data:
  k: v
kind: ConfigMap
metadata:
  creationTimestamp: "2020-07-12T16:08:14Z"
  managedFields:
  - apiVersion: v1
    fieldsType: FieldsV1
    fieldsV1:
      f:data:
        .: {}
        f:k: {}
    manager: kubectl
    operation: Update
    time: "2020-07-12T16:08:14Z"
  name: myconfig
  namespace: test
  resourceVersion: "217482"
  selfLink: /api/v1/namespaces/test/configmaps/myconfig
  uid: 8a8169bd-e605-4f3b-8b3f-c9148abf54c6

—from-file

[client]
port = 3306
socket = /var/run/mysqld/mysqld.sock
[mysql]
no-auto-rehash
[mysqld]
user = mysql
port = 3306
socket = /var/run/mysqld/mysqld.sock
datadir = /var/lib/mysql
[mysqld_safe]
log-error= /var/log/mysql/mysql_oldboy.err
pid-file = /var/run/mysqld/mysqld.pid

从文件创建名为 mysql-config 的 ConfigMap：

$ kubectl create configmap mysql-config --from-file=mysqld.cnf
configmap/mysql-config created

使用 key-value 键值对创建名为 myconfig 的 ConfigMap：

$ kubectl create configmap myconfig --from-literal=root_passwd=123456
configmap/myconfig created

创建mysql

apiVersion: apps/v1
kind: Deployment
metadata:
  name: mysql
spec:
  selector:
    matchLabels:
      app: mysql
  template:
    metadata:
      labels:
        app: mysql
    spec:
      containers:
        - image: mysql:5.7
          name: mysql
          ports:
            - containerPort: 3306
          env:
            - name: MYSQL_ROOT_PASSWORD
              valueFrom:
                configMapKeyRef:
                  name: myconfig
                  key: root_passwd
          volumeMounts:
            - name: mysql
              mountPath: /etc/mysql/mysql.conf.d
      volumes:
        - name: mysql
          configMap:
            name: mysql-config

执行

$ kubectl create -f mysql-config.yaml

查看

$ kubectl get pods
NAME                     READY   STATUS              RESTARTS   AGE
mysql-598f68bc4f-hkz62   0/1     ContainerCreating   0          90s

进入容器

$ kubectl exec -it mysql-598f68bc4f-hkz62 /bin/bash

执行mysql客户端

# mysql -uroot -p123456
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.30 MySQL Community Server (GPL)
Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql>