访问 kubernetes pod 中 configMapRef 设置的环境变量

Question

我的deployment 中有一组使用EnvFrom 和configMapRef 的环境变量。这些 configMaps 中保存的环境变量是由 kustomize 最初从 json 文件设置的。

spec.template.spec.containers[0].

envFrom:
  - secretRef:
      name: eventstore-login
  - configMapRef:
      name: environment
  - configMapRef:
      name: eventstore-connection
  - configMapRef:
      name: graylog-connection
  - configMapRef:
      name: keycloak
  - configMapRef:
      name: database

问题是我无法直接访问特定的环境变量。

这是在 pod 中运行 printenv 的结果：

...
eventstore-login={
  "EVENT_STORE_LOGIN": "admin",
  "EVENT_STORE_PASS": "changeit"
}

evironment={
  "LOTUS_ENV":"dev",
  "DEV_ENV":"dev"
}

eventstore={
  "EVENT_STORE_HOST": "eventstore-cluster",
  "EVENT_STORE_PORT": "1113"
}

graylog={
  "GRAYLOG_HOST":"",
  "GRAYLOG_SERVICE_PORT_GELF_TCP":""
}
...

这意味着我需要从我的 nodejs 应用程序中执行类似的操作

> process.env.graylog
'{\n  "GRAYLOG_HOST":"",\n  "GRAYLOG_SERVICE_PORT_GELF_TCP":""\n}\n'

这仅返回与我的原始 json 文件对应的 json 字符串。但我希望能够做这样的事情：

process.env.GRAYLOG_HOST

检索我的环境变量。但我不想修改我的部署看起来像这样：

          env:
            - name: NODE_ENV
              value: dev
            - name: EVENT_STORE_HOST
              valueFrom:
                secretKeyRef:
                  name: eventstore-secret
                  key: EVENT_STORE_HOST
            - name: EVENT_STORE_PORT
              valueFrom:
                secretKeyRef:
                  name: eventstore-secret
                  key: EVENT_STORE_PORT
            - name: KEYCLOAK_REALM_PUBLIC_KEY
              valueFrom:
                configMapKeyRef:
                  name: keycloak-local
                  key: KEYCLOAK_REALM_PUBLIC_KEY

每个变量都被显式声明。我可以这样做，但维护起来更痛苦。

Answer 1

简答：

您需要显式定义变量或更改配置映射，使其具有1 environment variable = 1 value 结构，这样您就可以使用envFrom 引用它们。例如：

"apiVersion": "v1",
"data": {
    "EVENT_STORE_LOGIN": "admin",
    "EVENT_STORE_PASS": "changeit"
},
"kind": "ConfigMap",

更多详情

Configmaps 是键值对，这意味着对于一个键只有一个值，configmaps 可以获取string 作为数据，但它们不能与map 一起使用。

我尝试手动编辑configmap 以确认上述内容并得到以下信息：

invalid type for io.k8s.api.core.v1.ConfigMap.data: got "map", expected "string"

这就是为什么环境以一个字符串而不是结构出现的原因。

例如，configmap.json 的外观如下：

$ kubectl describe cm test2

Name:         test2
Namespace:    default
Labels:       <none>
Annotations:  <none>

Data
====
test.json:
----
environment={
  "LOTUS_ENV":"dev",
  "DEV_ENV":"dev"
}

这就是它在 Kubernetes 中的存储方式：

$ kubectl get cm test2 -o json

{
    "apiVersion": "v1",
    "data": {
        "test.json": "evironment={\n  \"LOTUS_ENV\":\"dev\",\n  \"DEV_ENV\":\"dev\"\n}\n"
    },

换句话说，观察到的行为是预期的。

有用的链接：

• ConfigMaps
• Configure a Pod to Use a ConfigMap