从kubernetes秘密导入数据到配置映射

Question

我正在使用包含应用程序数据库配置的kubernetes ConfigMap，并且有一个具有数据库密码的秘密。我需要在ConfigMap中使用这个秘密，因此当我尝试在ConfigMap中添加环境变量并从秘密中指定pod部署中的值时，我无法使用密码连接到mysql，因为ConfigMap中的值采用了变量的确切字符串。

apiVersion: v1
kind: ConfigMap
metadata:
  name: config
data:
  APP_CONFIG: |
    port: 8080
    databases:
      default:
        connector: mysql
        host: "mysql"
        port: "3306"
        user: "root"
        password: "$DB_PASSWORD"

还有deployment.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: app
  labels:
    app: backend
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: backend
    spec:
      containers:
      - name: app
        image: simple-app-image
        ports:
          - name: "8080"
            containerPort: 8080
        env:
          - name: APP_CONFIG
            valueFrom:
              configMapKeyRef:
                name: config
                key: APP_CONFIG
          - name: DB_PASSWORD
            valueFrom:
              secretKeyRef:
                name: "mysql-secret"
                key: "mysql-root-password"

注意：这个秘密是存在的，我可以获得“mysql root password”值并使用它登录数据库

Answer 1

我会将整个配置映射转换为一个机密，并将数据库密码直接部署在其中。然后，您可以将机密作为文件装载到卷中，并像容器中的常规配置文件一样使用它。

Answer 2

库伯内特斯不能代替你，你应该用容器入口的shell来代替。

这是一个工作示例。我修改默认入口点以使用该替换创建一个新变量。在此命令之后，您应该添加所需的入口点。

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: app
  labels:
    app: backend
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: backend
    spec:
      containers:
      - name: app
        image: simple-app-image
        command:
          - /bin/bash
          - -c
        args:
          - "NEW_APP_CONFIG=$(echo $APP_CONFIG | envsubst) && echo $NEW_APP_CONFIG && <INSERT IMAGE ENTRYPOINT HERE>"
        ports:
          - name: "app"
            containerPort: 8080
        env:
          - name: APP_CONFIG
            valueFrom:
              configMapKeyRef:
                name: config
                key: APP_CONFIG
          - name: DB_PASSWORD
            valueFrom:
              secretKeyRef:
                name: "mysql-secret"
                key: "mysql-root-password"