Yapılandırmayı Ortam, Birim ve Değişmez Nesnelerle Vermek

Neden önemli

İmajlar ortam körü kalmalı: aynı özet evreleme ve üretimde koşar, yoksa yükseltmeler anlamsızlaşır. ConfigMapler düz ayarları, Secretler hassasları taşır (base64 sarılı, yapılandırılınca durağan şifreli) ve pod bildirimi her değerin nasıl ulaşacağına karar verir. Sınav kanalları sürekli ölçer; çünkü sabit kodlu yapılandırma evrelemeyi üretime sızdırır.

Kavramlar

Ortam değişkenleri küçük skalerlere uyar: envFrom tüm ConfigMap veya Secreti yutar, valueFrom tek anahtar seçer (ad alanı ve IP gibi pod üstverisi için fieldRef dahil). Birim bağlamalar dosya ve ağaçlara uyar: tüm nesneler dosya olarak iner, yeniden başlatmasız kubelet eşitlemede güncellenir. Komut argümanları giriş noktasının zaten işlediği bayraklara uyar. Alışkanlığa değil tüketiciye göre seç.

Değişmez ConfigMap ve Secretler (immutable: true) veriyi oluşumda dondurur: düzenleme asla yok; gece yarısı sürpriz sınıfını bitirir, kubelet iletimini hızlandırır (izlenen nesneler yoklamayı atlar). Değişiklik yeni nesneler artı güncel başvurular demektir; üretim istediği sürümlü yapılandırma disiplini budur.

Yeniden kurumsuz döndürme: nesneyi güncelle (veya değişmez sürümü değiştir), sonra Deployment kubectl rollout restart ile podlar alsın. Secretler ayrıca RBAC kapsamı artı durağan şifreleme artı kısa ömür ister; çünkü base64 kodlamadır, koruma değil.

Uygulamalı örnek

Tek uygulama, üç kanal, yayınla döndürme:

apiVersion: v1
kind: ConfigMap
metadata: { name: shop-cfg }
immutable: true
data: { LOG_LEVEL: info, PAGE_SIZE: "50" }
---
# deployment parçası
env:
- { name: LOG_LEVEL,
    valueFrom: { configMapKeyRef: { name: shop-cfg, key: LOG_LEVEL } } }
volumeMounts:
- { name: cfg, mountPath: /etc/shop }
# döndür: yeni nesne, yeni başvuru, yeniden başlat
kubectl create configmap shop-cfg-v2 --from-literal=LOG_LEVEL=debug --dry-run=client -o yaml | kubectl apply -f -
# deployment başvurusunu shop-cfg-v2 yap, sonra:
kubectl rollout restart deployment/shop
kubectl rollout status deployment/shop

Yayın döndürme makbuzudur: yeni podlar yeni değerleri taşır, eskiler çekilir; değişmez iz her revizyonun hangi yapılandırmayı koşturduğunu gösterir.

Sınav notları

Secret değerleri base64, görüntüde şifreli değil: karşılaştırmadan önce çöz, gerçekleri paylaşımlı uçbirimlere asla yapıştırma. Kaynak nesne eksikse envFrom podu düşürür: iş yüklerinden önce yapılandırmayı oluştur, her zaman. Ve değişmez nesneler yazım hatasını düzeltmek için bile düzenlenemez: düzeltme yeni sürümdür; disiplin tasarım gereği çalışır.