如何在 Kubernetes Pod 中注入環(huán)境變量及優(yōu)先級問題
作者：陳少文
有兩種方式引用 ConfigMap 中的變量：通過 envFrom 引用 ConfigMap 中全部變量，通過 valueFrom 引用 ConfigMap 中指定變量。
?1. Kubernetes Pod 引用環(huán)境變量的幾種方式
1.1 直接 Key/Value
可以直接設(shè)置 Value 值，也可以將當(dāng)前 Pod 的信息作為 Value 值。
apiVersion: v1
kind: Pod
metadata:
name: envar-demo
labels:
purpose: demonstrate-envars
spec:
containers:
- name: envar-demo-container
image: gcr.io/google-samples/node-hello:1.0
env:
- name: DEMO_GREETING
value: "Hello from the environment"
- name: DEMO_FAREWELL
value: "Such a sweet sorrow"
- name: MY_NODE_NAME
valueFrom:
fieldRef:
fieldPath: spec.nodeName
- name: MY_POD_NAME
valueFrom:
fieldRef:
fieldPath: metadata.name
1.2 從 Secret 引用
有兩種方式引用 Secret 中的變量：
- 通過 envFrom 引用 Secret 中全部變量
- 通過 valueFrom 引用 Secret 中指定變量
apiVersion: v1
kind: Pod
metadata:
name: secret-env-pod
spec:
containers:
- name: mycontainer
image: redis
envFrom:
- secretRef:
name: secret-config
env:
- name: SECRET_USERNAME
valueFrom:
secretKeyRef:
name: secret-config
key: username
- name: SECRET_PASSWORD
valueFrom:
secretKeyRef:
name: secret-config
key: password
1.3 從 ConfigMap 引用
有兩種方式引用 ConfigMap 中的變量：
- 通過 envFrom 引用 ConfigMap 中全部變量
- 通過 valueFrom 引用 ConfigMap 中指定變量
apiVersion: v1
kind: Pod
metadata:
name: dapi-test-pod
spec:
containers:
- name: test-container
image: k8s.gcr.io/busybox
envFrom:
- configMapRef:
name: configmap-config
env:
- name: SPECIAL_LEVEL_KEY
valueFrom:
configMapKeyRef:
name: special-config
key: special.how
- name: LOG_LEVEL
valueFrom:
configMapKeyRef:
name: env-config
key: log_level
2. 變量引用的優(yōu)先級
從源碼中可以看到的實(shí)現(xiàn)邏輯是，會初始化一個(gè) Map 存放環(huán)境變量，然后按照如下步驟進(jìn)行處理:
- 按順序遍歷 envFrom 引用的 ConfigMap 和 Secret 的 Key/Value
- 按順序遍歷 env 中的設(shè)置的 Key/Value
- 由于 Pod 默認(rèn)開啟了 EnableServiceLinks，最后還需要將 Service 相關(guān)變量注入
優(yōu)先級是，Service 變量 > Env > EnvFrom，其中 EnvFrom 的優(yōu)先級是后面覆蓋前面。
這里單獨(dú)說下，注入到環(huán)境變量中的 Service 相關(guān)變量:
- 注入的范圍。所在命名空間的所有 Service
- 注入的內(nèi)容。同一命名空間下，所有的服務(wù)地址、端口、協(xié)議。
- 注入的格式。大寫字母加下劃線的格式，例如ADMIN_WEB_PC_TEST_PORT_80_TCP=tcp://10.233.45.183:80，ADMIN_WEB_PC_TEST_PORT=tcp://10.233.45.183:80，ADMIN_WEB_PC_TEST_PORT_80_TCP_ADDR=10.233.45.183，ADMIN_WEB_PC_TEST_PORT_80_TCP_PORT=80，ADMIN_WEB_PC_TEST_PORT_80_TCP_PROTO=tcp 。如果同一個(gè)命名空間下，部署大量服務(wù)，每個(gè) Pod 中可能會增加幾百個(gè)這樣的變量。
3. 參考
- https://github.com/kubernetes/kubernetes/blob/eacbf87bfe105b1b24f6226640ea85c93462401e/pkg/kubelet/kubelet_pods.go#L575
- https://github.com/kubernetes/kubernetes/blob/eacbf87bfe105b1b24f6226640ea85c93462401e/pkg/kubelet/envvars/envvars.go#L32:6
責(zé)任編輯：武曉燕
來源：
問其
