根据 Configmap/Secret 变化更新 Deployment
根据 Configmap/Secret 变化更新 Deployment
崔秀龙
发布于 2020-04-02 12:27:53
发布于 2020-04-02 12:27:53
这个项目叫做 Reloader，它可以监控 Configmap/Secret 的变化，根据 Annotation 选择 Deployment，对相关 Deployment 进行滚动更新。
简单工具的安装还是很简单的：
kubectl apply -f \
https://raw.githubusercontent.com/stakater/Reloader/master/deployments/kubernetes/reloader.yaml首先创建我们要用到的配置对象，其中包含了一个 Secret 和一个 Configmap：
apiVersion: v1
kind: Secret
type: Opaque
metadata:
name: password
data:
password: YWJjZGVm
---
apiVersion: v1
kind: ConfigMap
metadata:
name: login
data:
login.conf: |
[login]
url="http://ciduy.com"
user="adminbacd"接下来部署一个应用作为应用负载，来验证 Reloader 的功能：
apiVersion: apps/v1
kind: Deployment
metadata:
annotations:
reloader.stakater.com/auto: "true"
labels:
app: debugger
name: debugger
spec:
replicas: 1
selector:
matchLabels:
app: debugger
template:
metadata:
labels:
app: debugger
spec:
containers:
- image: dustise/sleep:latest
name: sleep
env:
- name: PASSWORD
valueFrom:
secretKeyRef:
name: password
key: password
volumeMounts:
- name: cm-sample
mountPath: /etc/cm
volumes:
- name: cm-sample
configMap:
name: login这里的 Annotation 表示自动监控相关对象。
接下来随意改动一下 Configmap 或者 Secret 的值，就会看到 Pod 重建了。
自动变更有时也需要手工指定的辅助的，例如服务依赖的情况，可以依赖上游服务的 Configmap 变更进行重启；或者是对某些可以自动处理的配置文件进行忽略处理，都可以使用如下两个注解：
secret.reloader.stakater.com/reload: "secret1,secret2"configmap.reloader.stakater.com/reload: "configmap1, configmap2"
补充
Reloader 的命令行还有两个参数：
--namespaces-to-ignore：忽略部分命名空间的监听--resources-to-ignore：忽略部分对象的变更
相关链接
https://github.com/stakater/Reloader
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2020-03-23，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录