10.2. 用例： 在 pod 中使用配置映射

流程

• 您可以使用 configMapKeyRef 部分在 pod 中使用此 ConfigMap 的键。

  配置为注入特定环境变量的 Pod 规格示例

  apiVersion: v1
  kind: Pod
  metadata:
    name: dapi-test-pod
  spec:
    securityContext:
      runAsNonRoot: true
      seccompProfile:
        type: RuntimeDefault
    containers:
      - name: test-container
        image: gcr.io/google_containers/busybox
        command: [ "/bin/sh", "-c", "env" ]
        env: 1
          - name: SPECIAL_LEVEL_KEY 2
            valueFrom:
              configMapKeyRef:
                name: special-config 3
                key: special.how 4
          - name: SPECIAL_TYPE_KEY
            valueFrom:
              configMapKeyRef:
                name: special-config 5
                key: special.type 6
                optional: true 7
        envFrom: 8
          - configMapRef:
              name: env-config 9
        securityContext:
          allowPrivilegeEscalation: false
          capabilities:
            drop: [ALL]
    restartPolicy: Never

  1

  从 ConfigMap 中拉取指定的环境变量的小节。

  2

  要将键值注入到的 pod 环境变量的名称。

  3 5

  要从中拉取特定环境变量的 ConfigMap 名称。

  4 6

  要从 ConfigMap 中拉取的环境变量。

  7

  使环境变量成为可选。作为可选项，即使指定的 ConfigMap 和键不存在，也会启动 pod。

  8

  从 ConfigMap 中拉取所有环境变量的小节。

  9

  要从中拉取所有环境变量的 ConfigMap 名称。

  当此 pod 运行时，pod 日志包括以下输出：

  SPECIAL_LEVEL_KEY=very
  log_level=INFO

流程

• 要将值注入到容器中的一个命令中，使用您要用作环境变量的键。然后，您可以使用 $(VAR_NAME) 语法在容器的命令中引用它们。

  配置为注入特定环境变量的 pod 规格示例

  apiVersion: v1
  kind: Pod
  metadata:
    name: dapi-test-pod
  spec:
    securityContext:
      runAsNonRoot: true
      seccompProfile:
        type: RuntimeDefault
    containers:
      - name: test-container
        image: gcr.io/google_containers/busybox
        command: [ "/bin/sh", "-c", "echo $(SPECIAL_LEVEL_KEY) $(SPECIAL_TYPE_KEY)" ] 1
        env:
          - name: SPECIAL_LEVEL_KEY
            valueFrom:
              configMapKeyRef:
                name: special-config
                key: special.how
          - name: SPECIAL_TYPE_KEY
            valueFrom:
              configMapKeyRef:
                name: special-config
                key: special.type
        securityContext:
          allowPrivilegeEscalation: false
          capabilities:
            drop: [ALL]
    restartPolicy: Never

  1

  使用您要用作环境变量的键将值注入到容器中的命令中。

  当此 pod 运行时，test-container 容器中运行的 echo 命令的输出如下：

  very charm

• 使用配置映射将内容注入卷的最基本方法是在卷中填充键为文件名称的文件，文件的内容是键值：

  apiVersion: v1
  kind: Pod
  metadata:
    name: dapi-test-pod
  spec:
    securityContext:
      runAsNonRoot: true
      seccompProfile:
        type: RuntimeDefault
    containers:
      - name: test-container
        image: gcr.io/google_containers/busybox
        command: [ "/bin/sh", "-c", "cat", "/etc/config/special.how" ]
        volumeMounts:
        - name: config-volume
          mountPath: /etc/config
        securityContext:
          allowPrivilegeEscalation: false
          capabilities:
            drop: [ALL]
    volumes:
      - name: config-volume
        configMap:
          name: special-config 1
    restartPolicy: Never

  1

  包含密钥的文件。

  当这个 pod 运行时，cat 命令的输出将是：

  very

• 您还可以控制投射配置映射键的卷中的路径：

  apiVersion: v1
  kind: Pod
  metadata:
    name: dapi-test-pod
  spec:
    securityContext:
      runAsNonRoot: true
      seccompProfile:
        type: RuntimeDefault
    containers:
      - name: test-container
        image: gcr.io/google_containers/busybox
        command: [ "/bin/sh", "-c", "cat", "/etc/config/path/to/special-key" ]
        volumeMounts:
        - name: config-volume
          mountPath: /etc/config
        securityContext:
          allowPrivilegeEscalation: false
          capabilities:
            drop: [ALL]
    volumes:
      - name: config-volume
        configMap:
          name: special-config
          items:
          - key: special.how
            path: path/to/special-key 1
    restartPolicy: Never

  1

  配置映射键的路径。

  当这个 pod 运行时，cat 命令的输出将是：

  very