9장. 애플리케이션과 함께 구성 맵 사용

프로세스

• configMapKeyRef 섹션을 사용하여 Pod에서 이 ConfigMap의 키를 사용할 수 있습니다.

  특정 환경 변수를 삽입하도록 구성된 샘플 Pod 사양

  apiVersion: v1
  kind: Pod
  metadata:
    name: dapi-test-pod
  spec:
    securityContext:
      runAsNonRoot: true
      seccompProfile:
        type: RuntimeDefault
    containers:
      - name: test-container
        image: gcr.io/google_containers/busybox
        command: [ "/bin/sh", "-c", "env" ]
        env:
          - name: SPECIAL_LEVEL_KEY
            valueFrom:
              configMapKeyRef:
                name: special-config
                key: special.how
          - name: SPECIAL_TYPE_KEY
            valueFrom:
              configMapKeyRef:
                name: special-config
                key: special.type
                optional: true
        envFrom:
          - configMapRef:
              name: env-config
        securityContext:
          allowPrivilegeEscalation: false
          capabilities:
            drop: [ALL]
    restartPolicy: Never

  다음과 같습니다.

  spec.containers.env

  구성 맵에서 가져올 환경 변수를 지정합니다.

  spec.containers.env.name

  키 값을 삽입하는 pod 환경 변수의 이름을 지정합니다.

  spec.containers.env.valueFrom.configMapKeyRef.name

  특정 환경 변수를 가져올 구성 맵의 이름을 지정합니다.

  spec.containers.env.valueFrom.configMapKeyRef.key

  구성 맵에서 가져올 환경 변수를 지정합니다.

  spec.containers.env.valueFrom.configMapKeyRef.optional

  환경 변수가 선택 사항임을 지정합니다. 선택 사항으로 지정된 구성 맵 및 키가 없는 경우에도 Pod가 시작됩니다.

  spec.containers.envFrom.configMapRef

  모든 환경 변수를 가져올 구성 맵의 이름을 지정합니다.

  이 Pod가 실행되면 Pod 로그에 다음 출력이 포함됩니다.

  SPECIAL_LEVEL_KEY=very
  log_level=INFO

  참고

  SPECIAL_TYPE_KEY=charm은 예제 출력에 나열되지 않습니다. optional: true가 설정되어 있기 때문입니다.

프로세스

• 컨테이너의 명령에 값을 삽입하려면 환경 변수로 사용할 키를 사용해야 합니다. 그런 다음 $(VAR_NAME) 구문을 사용하여 컨테이너의 명령에서 참조할 수 있습니다.

  특정 환경 변수를 삽입하도록 구성된 샘플 Pod 사양

  apiVersion: v1
  kind: Pod
  metadata:
    name: dapi-test-pod
  spec:
    securityContext:
      runAsNonRoot: true
      seccompProfile:
        type: RuntimeDefault
    containers:
      - name: test-container
        image: gcr.io/google_containers/busybox
        command: [ "/bin/sh", "-c", "echo $(SPECIAL_LEVEL_KEY) $(SPECIAL_TYPE_KEY)" ]
        env:
          - name: SPECIAL_LEVEL_KEY
            valueFrom:
              configMapKeyRef:
                name: special-config
                key: special.how
          - name: SPECIAL_TYPE_KEY
            valueFrom:
              configMapKeyRef:
                name: special-config
                key: special.type
        securityContext:
          allowPrivilegeEscalation: false
          capabilities:
            drop: [ALL]
    restartPolicy: Never

  다음과 같습니다.

  spec.containers.command

  환경 변수로 사용할 키를 사용하여 컨테이너에서 명령에 삽입할 값을 지정합니다.

  이 Pod가 실행되면 test-container 컨테이너에서 실행되는 echo 명령의 출력은 다음과 같습니다.

  very charm

프로세스

• 구성 맵을 사용하여 콘텐츠를 볼륨에 삽입하는 가장 기본적인 방법은 키가 파일 이름이고 파일의 콘텐츠가 키의 값인 파일로 볼륨을 채우는 것입니다.

  apiVersion: v1
  kind: Pod
  metadata:
    name: dapi-test-pod
  spec:
    securityContext:
      runAsNonRoot: true
      seccompProfile:
        type: RuntimeDefault
    containers:
      - name: test-container
        image: gcr.io/google_containers/busybox
        command: [ "/bin/sh", "-c", "cat", "/etc/config/special.how" ]
        volumeMounts:
        - name: config-volume
          mountPath: /etc/config
        securityContext:
          allowPrivilegeEscalation: false
          capabilities:
            drop: [ALL]
    volumes:
      - name: config-volume
        configMap:
          name: special-config
    restartPolicy: Never

  다음과 같습니다.

  spec.volumes.configMap.name

  키가 포함된 파일을 지정합니다.

  이 Pod가 실행되면 cat 명령의 출력은 다음과 같습니다.

  very

• 구성 맵 키가 프로젝션된 볼륨 내의 경로를 제어할 수도 있습니다.

  apiVersion: v1
  kind: Pod
  metadata:
    name: dapi-test-pod
  spec:
    securityContext:
      runAsNonRoot: true
      seccompProfile:
        type: RuntimeDefault
    containers:
      - name: test-container
        image: gcr.io/google_containers/busybox
        command: [ "/bin/sh", "-c", "cat", "/etc/config/path/to/special-key" ]
        volumeMounts:
        - name: config-volume
          mountPath: /etc/config
        securityContext:
          allowPrivilegeEscalation: false
          capabilities:
            drop: [ALL]
    volumes:
      - name: config-volume
        configMap:
          name: special-config
          items:
          - key: special.how
            path: path/to/special-key
    restartPolicy: Never

  다음과 같습니다.

  spec.volumes.configMap.items.path

  구성 맵 키의 경로를 지정합니다.

  이 Pod가 실행되면 cat 명령의 출력이 매우 납니다.