Как в Kubernetes передаются переменные окружения в контейнер?

1️⃣ Как кратко ответить

В Kubernetes переменные окружения передаются в контейнеры через манифесты Pod или Deployment. Это делается с помощью секции env в спецификации контейнера, где можно указать переменные напрямую или использовать ConfigMap и Secret для управления конфиденциальными данными.

2️⃣ Подробное объяснение темы

В Kubernetes переменные окружения используются для передачи конфигурационных данных в контейнеры. Это позволяет контейнерам адаптироваться к различным средам без изменения их кода. Переменные окружения могут быть заданы непосредственно в манифесте Pod или Deployment, а также через ConfigMap и Secret для более гибкого и безопасного управления.

Прямое задание переменных окружения

Переменные окружения можно задать непосредственно в манифесте Kubernetes. Это делается в секции env внутри спецификации контейнера. Например:

apiVersion: v1
kind: Pod
metadata:
  name: example-pod
spec:
  containers:
  - name: example-container
    image: nginx
    env:
    - name: EXAMPLE_VAR
      value: "example_value"

• apiVersion: v1 и kind: Pod: Определяют версию API и тип ресурса.
• metadata: Содержит метаданные, такие как имя Pod.
• spec: Спецификация Pod, где описываются контейнеры.
• containers: Список контейнеров в Pod.
• env: Секция для задания переменных окружения.
• name: EXAMPLE_VAR и value: "example_value": Определяют имя и значение переменной окружения.

Использование ConfigMap

ConfigMap позволяет управлять конфигурационными данными отдельно от кода приложения. Это полезно для хранения неконфиденциальных данных, таких как URL-адреса или имена пользователей.

Создание ConfigMap:

apiVersion: v1
kind: ConfigMap
metadata:
  name: example-config
data:
  CONFIG_VAR: "config_value"

Использование ConfigMap в Pod:

apiVersion: v1
kind: Pod
metadata:
  name: example-pod
spec:
  containers:
  - name: example-container
    image: nginx
    env:
    - name: CONFIG_VAR
      valueFrom:
        configMapKeyRef:
          name: example-config
          key: CONFIG_VAR

• valueFrom: Указывает, что значение переменной берется из внешнего источника.
• configMapKeyRef: Ссылается на ConfigMap и ключ внутри него.

Использование Secret

Secret используется для хранения конфиденциальных данных, таких как пароли или ключи API. Данные в Secret хранятся в закодированном виде.

Создание Secret:

apiVersion: v1
kind: Secret
metadata:
  name: example-secret
type: Opaque
data:
  SECRET_VAR: c2VjcmV0X3ZhbHVl

Использование Secret в Pod:

apiVersion: v1
kind: Pod
metadata:
  name: example-pod
spec:
  containers:
  - name: example-container
    image: nginx
    env:
    - name: SECRET_VAR
      valueFrom:
        secretKeyRef:
          name: example-secret
          key: SECRET_VAR

• type: Opaque: Указывает тип Secret.
• data: Содержит закодированные данные.
• secretKeyRef: Ссылается на Secret и ключ внутри него.

Зачем это нужно

Использование переменных окружения в Kubernetes позволяет:

• Легко изменять конфигурацию приложения без изменения его кода.
• Управлять конфиденциальными данными безопасно и централизованно.
• Поддерживать гибкость и адаптивность приложений в различных средах.

Это делает приложения более устойчивыми и управляемыми в динамичных облачных средах.