3.6. 输入 secret 和配置映射

流程

1. 输入以下命令创建 pod 来引用您的 secret：

   $ oc create -f <your_yaml_file>.yaml

   Copy to Clipboard Toggle word wrap

2. 输入以下命令来获取日志：

   $ oc logs secret-example-pod

   Copy to Clipboard Toggle word wrap

3. 输入以下命令删除 pod：

   $ oc delete pod secret-example-pod

   Copy to Clipboard Toggle word wrap

1. 如果 ConfigMap 对象不存在，请输入以下命令来创建它：

   $ oc create configmap settings-mvn \
       --from-file=settings.xml=<path/to/settings.xml>

   Copy to Clipboard Toggle word wrap

   这会创建一个名为 settings-mvn 的新配置映射，其中包含 settings.xml 文件的纯文本内容。

   提示

   您还可以应用以下 YAML 来创建配置映射：

   apiVersion: core/v1
   kind: ConfigMap
   metadata:
     name: settings-mvn
   data:
     settings.xml: |
       <settings>
       … # Insert maven settings here
       </settings>

   Copy to Clipboard Toggle word wrap

2. 如果 Secret 对象不存在，请输入以下命令来创建它：

   $ oc create secret generic secret-mvn \
       --from-file=ssh-privatekey=<path/to/.ssh/id_rsa> \
       --type=kubernetes.io/ssh-auth

   Copy to Clipboard Toggle word wrap

   这会创建一个名为 secret-mvn 的新 secret，其包含 id_rsa 私钥的 base64 编码内容。

   提示

   您还可以应用以下 YAML 来创建输入 secret：

   apiVersion: core/v1
   kind: Secret
   metadata:
     name: secret-mvn
   type: kubernetes.io/ssh-auth
   data:
     ssh-privatekey: |
       # Insert ssh private key, base64 encoded

   Copy to Clipboard Toggle word wrap

3. 将配置映射和 secret 添加到现有 BuildConfig 对象的 source 部分中：

   source:
     git:
       uri: https://github.com/wildfly/quickstart.git
     contextDir: helloworld
     configMaps:
       - configMap:
           name: settings-mvn
     secrets:
       - secret:
           name: secret-mvn

   Copy to Clipboard Toggle word wrap

4. 要在新 BuildConfig 对象中包含 secret 和配置映射，请输入以下命令：

   $ oc new-build \
       openshift/wildfly-101-centos7~https://github.com/wildfly/quickstart.git \
       --context-dir helloworld --build-secret “secret-mvn” \
       --build-config-map "settings-mvn"

   Copy to Clipboard Toggle word wrap

   在构建期间，构建过程将 settings.xml 和 id_rsa 文件复制到源代码所在的目录中。在 OpenShift Dedicated S2I 构建器镜像中，这是镜像的工作目录，使用 Dockerfile 中的 WORKDIR 指令设置。如果要指定其他目录，请在定义中添加 destinationDir：

   source:
     git:
       uri: https://github.com/wildfly/quickstart.git
     contextDir: helloworld
     configMaps:
       - configMap:
           name: settings-mvn
         destinationDir: ".m2"
     secrets:
       - secret:
           name: secret-mvn
         destinationDir: ".ssh"

   Copy to Clipboard Toggle word wrap

   您还可以输入以下命令在创建新 BuildConfig 对象时指定目标目录：

   $ oc new-build \
       openshift/wildfly-101-centos7~https://github.com/wildfly/quickstart.git \
       --context-dir helloworld --build-secret “secret-mvn:.ssh” \
       --build-config-map "settings-mvn:.m2"

   Copy to Clipboard Toggle word wrap

   在这两种情况下，settings.xml 文件都添加到构建环境的 ./.m2 目录中，而 id_rsa 密钥则添加到 ./.ssh目录中。