3.6. 入力シークレットおよび config map

手順

1. 次のコマンドを入力して、シークレットを参照する Pod を作成します。

   $ oc create -f <your_yaml_file>.yaml

2. 次のコマンドを入力してログを取得します。

   $ oc logs secret-example-pod

3. 以下のコマンドを入力して Pod を削除します。

   $ oc delete pod secret-example-pod

1. ConfigMap オブジェクトが存在しない場合は、次のコマンドを入力して作成します。

   $ oc create configmap settings-mvn \
       --from-file=settings.xml=<path/to/settings.xml>

   これにより、settings-mvn という名前の新しい config map が作成されます。これには、settings.xml ファイルのプレーンテキストのコンテンツが含まれます。

   ヒント

   または、以下の YAML を適用して config map を作成できます。

   apiVersion: core/v1
   kind: ConfigMap
   metadata:
     name: settings-mvn
   data:
     settings.xml: |
       <settings>
       … # Insert maven settings here
       </settings>

2. Secret オブジェクトが存在しない場合は、次のコマンドを入力して作成します。

   $ oc create secret generic secret-mvn \
       --from-file=ssh-privatekey=<path/to/.ssh/id_rsa> \
       --type=kubernetes.io/ssh-auth

   これにより、secret-mvn という名前の新規シークレットが作成されます。これには、id_rsa プライベートキーの base64 でエンコードされたコンテンツが含まれます。

   ヒント

   または、以下の YAML を適用して入力シークレットを作成できます。

   apiVersion: core/v1
   kind: Secret
   metadata:
     name: secret-mvn
   type: kubernetes.io/ssh-auth
   data:
     ssh-privatekey: |
       # Insert ssh private key, base64 encoded

3. config map およびシークレットを既存の BuildConfig オブジェクトの source セクションに追加します。

   source:
     git:
       uri: https://github.com/wildfly/quickstart.git
     contextDir: helloworld
     configMaps:
       - configMap:
           name: settings-mvn
     secrets:
       - secret:
           name: secret-mvn

4. シークレットおよび config map を新規の BuildConfig オブジェクトに追加するには、以下のコマンドを実行します。

   $ oc new-build \
       openshift/wildfly-101-centos7~https://github.com/wildfly/quickstart.git \
       --context-dir helloworld --build-secret “secret-mvn” \
       --build-config-map "settings-mvn"

   ビルド中に、ビルドプロセスは、settings.xml ファイルと id_rsa ファイルをソースコードが配置されているディレクトリーにコピーします。OpenShift Dedicated S2I ビルダーイメージでは、これはイメージの作業ディレクトリーで、Dockerfile の WORKDIR の指示を使用して設定されます。別のディレクトリーを指定するには、destinationDir を定義に追加します。

   source:
     git:
       uri: https://github.com/wildfly/quickstart.git
     contextDir: helloworld
     configMaps:
       - configMap:
           name: settings-mvn
         destinationDir: ".m2"
     secrets:
       - secret:
           name: secret-mvn
         destinationDir: ".ssh"

   次のコマンドを入力して、新しい BuildConfig オブジェクトを作成するときに、宛先ディレクトリーを指定することもできます。

   $ oc new-build \
       openshift/wildfly-101-centos7~https://github.com/wildfly/quickstart.git \
       --context-dir helloworld --build-secret “secret-mvn:.ssh” \
       --build-config-map "settings-mvn:.m2"

   いずれの場合も、settings.xml ファイルがビルド環境の ./.m2 ディレクトリーに追加され、id_rsa キーは ./.ssh ディレクトリーに追加されます。