Kubernetes相当于Docker中的env文件

背景：

当前，我们将Docker和Docker Compose用于我们的服务。我们已将不同环境的配置外部化为文件，这些文件定义了应用程序读取的环境变量。例如一个prod.env文件：

ENV_VAR_ONE=Something Prod
ENV_VAR_TWO=Something else Prod

和一个test.env文件：

ENV_VAR_ONE=Something Test
ENV_VAR_TWO=Something else Test

因此，我们可以在启动容器时简单地使用prod.envortest.env文件：

docker run --env-file prod.env <image>

然后，我们的应用程序根据中定义的环境变量选择其配置prod.env。

问题：

1. 有没有一种方法可以从Kubernetes中的文件提供环境变量（例如在定义Pod时），而不是像这样对它们进行硬编码：

apiVersion：v1
种类：豆荚
元数据： 
  标签： 
    上下文：docker-k8s-lab
    名称：mysql-pod
  名称：mysql-pod
规格： 
  容器： 
    -- 
      环境： 
        -- 
          名称：MYSQL_USER
          值：mysql
        -- 
          名称：MYSQL_PASSWORD
          值：mysql
        -- 
          名称：MYSQL_DATABASE
          值：样品
        -- 
          名称：MYSQL_ROOT_PASSWORD
          值：超级秘密
      图片：“ mysql：latest”
      名称：mysql
      端口： 
        -- 
          containerPort：3306

2. 如果这不可能，建议的方法是什么？

您可以使用Secrets或ConfigMaps填充容器的环境变量。当您使用的数据敏感时（例如密码），请使用Secrets；否则，请使用ConfigMaps。

在Pod定义中，指定容器应从Secret中提取值：

apiVersion: v1
kind: Pod
metadata: 
  labels: 
    context: docker-k8s-lab
    name: mysql-pod
  name: mysql-pod
spec: 
  containers:
  - image: "mysql:latest"
    name: mysql
    ports: 
    - containerPort: 3306
    envFrom:
      - secretRef:
         name: mysql-secret

请注意，此语法仅在Kubernetes 1.6或更高版本中可用。在早期版本的Kubernetes上，您将必须手动指定每个值，例如：

env: 
- name: MYSQL_USER
  valueFrom:
    secretKeyRef:
      name: mysql-secret
      key: MYSQL_USER

（请注意，env将数组作为值）

并重复每个值。

现在，无论使用哪种方法，都可以定义两个不同的Secret，一个用于生产，一个用于开发。

dev-secret.yaml：

apiVersion: v1
kind: Secret
metadata:
  name: mysql-secret
type: Opaque
data:
  MYSQL_USER: bXlzcWwK
  MYSQL_PASSWORD: bXlzcWwK
  MYSQL_DATABASE: c2FtcGxlCg==
  MYSQL_ROOT_PASSWORD: c3VwZXJzZWNyZXQK

prod-secret.yaml：

apiVersion: v1
kind: Secret
metadata:
  name: mysql-secret
type: Opaque
data:
  MYSQL_USER: am9obgo=
  MYSQL_PASSWORD: c2VjdXJlCg==
  MYSQL_DATABASE: cHJvZC1kYgo=
  MYSQL_ROOT_PASSWORD: cm9vdHkK

并将正确的机密部署到正确的Kubernetes集群：

kubectl config use-context dev
kubectl create -f dev-secret.yaml

kubectl config use-context prod
kubectl create -f prod-secret.yaml

现在，每当Pod启动时，它将根据Secret中指定的值填充其环境变量。

Kubernetes（v1.6）的新更新可以满足您几年前的要求。

您现在可以envFrom在yaml文件中使用以下代码：

  containers:
  - name: django
    image: image/name
    envFrom:
      - secretRef:
         name: prod-secrets

如果开发秘密是您的秘密，则可以通过以下方式创建秘密：

kubectl create secret generic prod-secrets --from-env-file=prod/env.txt`

txt文件的内容是键值：

DB_USER=username_here
DB_PASSWORD=password_here

这些文档仍然是大量示例，我不得不在这些地方进行认真的搜索：

• 机密文件，搜索envFrom-显示此选项可用。
• 等效的ConfigMap文档显示了有关如何使用它的示例。

当使用YAML文件为Kubernetes定义Pod时，没有直接的方法来指定包含容器环境变量的其他文件。Kubernetes项目表示他们将在未来改善这一领域（请参阅Kubernetes文档）。

同时，我建议使用配置工具并将Pod YAML用作模板。例如，使用Ansible您的pod YAML文件如下所示：

文件my-pod.yaml.template：

apiVersion: v1
kind: Pod
...
spec:
  containers:
  ...
    env:
    - name: MYSQL_ROOT_PASSWORD
      value: {{ mysql_root_pasword }}
    ...

然后您的Ansible剧本就可以指定变量 mysql_root_password方便的位置，并在创建资源时将其替换，例如：

文件my-playbook.yaml：

- hosts: my_hosts
  vars_files: 
  - my-env-vars-{{ deploy_to }}.yaml
  tasks:
  - name: create pod YAML from template
    template: src=my-pod.yaml.template dst=my-pod.yaml
  - name: create pod in Kubernetes
    command: kubectl create -f my-pod.yaml

文件my-env-vars-prod.yaml：

mysql_root_password: supersecret

文件my-env-vars-test.yaml：

mysql_root_password: notsosecret

现在，您通过运行来创建pod资源，例如：

ansible-playbook -e deploy=test my-playbook.yaml

这对我有用：

文件 env-secret.yaml

apiVersion: v1
kind: Secret
metadata:
  name: env-secret
type: Opaque
stringData:
  .env: |-
    APP_NAME=Laravel
    APP_ENV=local

并进入deployment.yaml或pod.yaml

spec:
  ...
        volumeMounts:
        - name: foo
          mountPath: "/var/www/html/.env"
          subPath: .env
      volumes:
      - name: foo
        secret:
          secretName: env-secret
````

这是一个古老的问题，但是有很多观众，因此我添加了答案。将配置与K8s实现分开的最好方法是使用Helm。每个Helm软件包都可以有一个values.yaml文件，我们可以轻松地在Helm图表中使用这些值。如果我们具有多组件拓扑，则可以创建一个伞形Helm包，并且父值包也可以覆盖子值文件。

这是一个古老的问题，但让我为将来的初学者描述我的答案。

您可以使用kustomize configMapGenerator。

configMapGenerator:
  - name: example
    env: dev.env

并在pod定义中引用此configMap / example