首先使用client-go库创建Kubernetes客户端,再通过Clientset操作ConfigMap和Secret:1. 创建ConfigMap存储非敏感配置;2. 获取并更新其数据;3. 创建Secret以Base64编码存储敏感信息;4. 获取并更新Secret内容。需注意命名空间、权限及编码格式。

在Kubernetes中,ConfigMap和Secret是两种常用的资源对象,用于管理配置数据和敏感信息。使用Golang可以通过官方提供的client-go库与Kubernetes API交互,实现对ConfigMap和Secret的增删改查操作。下面介绍具体实现方式。
准备环境与依赖
要通过Golang操作Kubernetes资源,需引入client-go库,并正确配置访问集群的凭证。
安装client-go:
go get k8s.io/client-go@latest
确保kubeconfig文件存在(通常位于~/.kube/config),或在代码中指定路径。 导入必要包:
import (
立即学习“go语言免费学习笔记(深入)”;
“context”
“fmt”
“k8s.io/apimachinery/pkg/api/errors”
“k8s.io/apimachinery/pkg/api/resource”
“k8s.io/apimachinery/pkg/util/intstr”
“k8s.io/client-go/kubernetes”
“k8s.io/client-go/tools/clientcmd”
)
创建Kubernetes客户端
使用kubeconfig初始化REST配置并构建Clientset实例。
func newClient() (*kubernetes.Clientset, error) {
config, err := clientcmd.BuildConfigFromFlags(“”, clientcmd.RecommendedHomeFile)
if err != nil {
return nil, err
}
return kubernetes.NewForConfig(config)
}
操作ConfigMap
ConfigMap用于存储非敏感配置,如环境变量、配置文件内容等。
创建ConfigMap
cm := &v1.ConfigMap{
ObjectMeta: metav1.ObjectMeta{Name: “app-config”, Namespace: “default”},
Data: map[string]string{
“log.level”: “info”,
“timeout”: “30s”,
},
}
_, err := client.CoreV1().ConfigMaps(“default”).Create(context.TODO(), cm, metav1.CreateOptions{})
获取ConfigMap
cm, err := client.CoreV1().ConfigMaps(“default”).Get(context.TODO(), “app-config”, metav1.GetOptions{})
if errors.IsNotFound(err) {
Word-As-Image for Semantic Typography
文字变形艺术字、文字变形象形字
62 查看详情
fmt.Println(“ConfigMap not found”)
} else if err != nil {
fmt.Printf(“Error: %vn”, err)
} else {
fmt.Println(“Log level:”, cm.Data[“log.level”])
}
更新ConfigMap
先获取再修改后调用Update:
cm.Data[“log.level”] = “debug”
_, err = client.CoreV1().ConfigMaps(“default”).Update(context.TODO(), cm, metav1.UpdateOptions{})
操作Secret
Secret用于存储敏感数据,如密码、密钥等,其值需以Base64编码。
创建Secret
secret := &v1.Secret{
ObjectMeta: metav1.ObjectMeta{Name: “db-secret”, Namespace: “default”},
Type: v1.SecretTypeOpaque,
StringData: map[string]string{
“username”: “admin”,
“password”: “s3cr3t”,
},
}
_, err := client.CoreV1().Secrets(“default”).Create(context.TODO(), secret, metav1.CreateOptions{})
获取Secret
sec, err := client.CoreV1().Secrets(“default”).Get(context.TODO(), “db-secret”, metav1.GetOptions{})
if err != nil {
fmt.Printf(“Error: %vn”, err)
return
}
fmt.Println(“Username:”, string(sec.Data[“username”]))
fmt.Println(“Password:”, string(sec.Data[“password”]))
更新Secret
修改字段后调用Update方法:
sec.StringData[“password”] = “newpass123”
_, err = client.CoreV1().Secrets(“default”).Update(context.TODO(), sec, metav1.UpdateOptions{})
基本上就这些。只要掌握client-go的基本用法,操作ConfigMap和Secret并不复杂,但要注意命名空间、权限和数据编码问题。
以上就是如何用Golang管理Kubernetes ConfigMap与Secret_Golang Kubernetes ConfigMap Secret操作方法的详细内容,更多请关注创想鸟其它相关文章!
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/970120.html
微信扫一扫
支付宝扫一扫