Zaktualizuj k8s ConfigMap lub Secret bez usuwania istniejącej

Używam K8S ConfigMap i Secret do zarządzania naszymi nieruchomościami. Mój projekt jest dość prosty, utrzymuje pliki właściwości w repozytorium git i używa serwera kompilacji, takiego jak Thoughtworks GO, do automatycznego wdrażania ich jako ConfigMaps lub Secrets (pod warunkiem wyboru) w moim klastrze k8s.

Obecnie stwierdziłem, że nie jest zbyt wydajne, że muszę zawsze usuwać istniejące ConfigMap i Secret i tworzyć nowe do aktualizacji, jak poniżej:

1. kubectl delete configmap foo

2. kubectl create configmap foo --from-file foo.properties

Czy istnieje przyjemny i prosty sposób na wykonanie powyżej jednego kroku i wydajniejszy niż usuwanie bieżącego? potencjalnie to, co teraz robię, może zagrozić kontenerowi, który używa tych map konfiguracji, jeśli spróbuje zamontować, podczas gdy stara mapa konfiguracji jest usuwana, a nowa nie została utworzona.

Możesz pobrać YAML z kubectl create configmappolecenia i przesłać go do kubectl replace, na przykład:

kubectl create configmap foo --from-file foo.properties -o yaml --dry-run | kubectl replace -f -

Na przyszłość kubectl replacejest to teraz bardzo wygodny sposób na osiągnięcie tego

kubectl replace -f some_spec.yaml Pozwól zaktualizować pełną configMap (lub inne obiekty)

Zobacz dokument i przykłady bezpośrednio tutaj

Skopiuj / wklej z pomocy:

# Replace a pod using the data in pod.json.
kubectl replace -f ./pod.json

# Replace a pod based on the JSON passed into stdin.
cat pod.json | kubectl replace -f -

# Update a single-container pod's image version (tag) to v4
kubectl get pod mypod -o yaml | sed 's/\(image: myimage\):.*$/\1:v4/' | kubectl replace -f -

# Force replace, delete and then re-create the resource
kubectl replace --force -f ./pod.json

Przy małych zmianach configMapużyjedit

kubectl edit configmap <cfg-name>

To otworzy configMap w viedytorze. Wprowadź zmiany i zapisz go.

kubectl replace kończy się niepowodzeniem, jeśli mapa konfiguracji już istnieje:

$ kubectl create configmap foo --from-file foo.properties -o yaml --dry-run | kubectl replace -f -

Error from server (NotFound): error when replacing "STDIN": configmaps "falco-config" not found

Najlepszym rozwiązaniem jest użycie tego, kubectl applyktóry utworzyłby configmap, jeśli nie jest obecny, w przeciwnym razie zaktualizuje configmap, jeśli jest obecny:

$ kubectl create configmap foo --from-file foo.properties -o yaml --dry-run | kubectl apply -f -

configmap/falco-config configured

Zrób kopię istniejącej mapy konfiguracji:

kubectl get configmap foo -o yaml > foo.yaml

Następnie dokonaj modyfikacji i użyj polecenia Apply, to powinno działać.

kubectl apply -f foo.yaml

Uwaga: jeśli zobaczysz którykolwiek z poniższych problemów, dołącz najnowszą wersję „resourceVersion” z istniejącej mapy konfiguracji i spróbuj ponownie.

„Nie można wykonać operacji na mapach konfiguracyjnych„ foo ”: obiekt został zmodyfikowany; zastosuj zmiany do najnowszej wersji i spróbuj ponownie”