Оновіть k8s ConfigMap або Secret, не видаляючи наявний

Я використовую K8S ConfigMap і Secret для управління нашими властивостями. Мій дизайн досить простий, що зберігає файли властивостей у репозиторії git і використовує сервер збірки, такий як Thoughtworks GO, для автоматичного їх розгортання як ConfigMaps або Secrets (за умови вибору) до мого кластера k8s.

В даний час я виявив, що насправді не ефективно, що мені доводиться завжди видаляти наявні ConfigMap і Secret і створювати новий для оновлення, як показано нижче:

1. kubectl delete configmap foo

2. kubectl create configmap foo --from-file foo.properties

Чи є хороший і простий спосіб зробити вище одного кроку та ефективнішим, ніж видалення поточного? потенційно те, що я роблю зараз, може скомпрометувати контейнер, який використовує ці конфігураційні карти, якщо він намагається змонтувати, коли стара конфігураційна карта видаляється, а нова не створюється.

Заздалегідь спасибі.

Ви можете отримати YAML з kubectl create configmapкоманди та направити його kubectl replace, наприклад:

kubectl create configmap foo --from-file foo.properties -o yaml --dry-run | kubectl replace -f -

Для подальшого використання kubectl replaceзараз це дуже зручний спосіб досягти цього

kubectl replace -f some_spec.yaml Дозволяє вам оновити повну конфігурацію (або інші об'єкти)

Дивіться документ та приклади безпосередньо тут

Скопіюйте / вставте з довідки:

# Replace a pod using the data in pod.json.
kubectl replace -f ./pod.json

# Replace a pod based on the JSON passed into stdin.
cat pod.json | kubectl replace -f -

# Update a single-container pod's image version (tag) to v4
kubectl get pod mypod -o yaml | sed 's/\(image: myimage\):.*$/\1:v4/' | kubectl replace -f -

# Force replace, delete and then re-create the resource
kubectl replace --force -f ./pod.json

Для невеликих змін configMap, використовуйтеedit

kubectl edit configmap <cfg-name>

Це відкриє configMap у viредакторі. Внесіть зміни та збережіть їх.

kubectl replace не вдається, якщо конфігураційна карта вже існує:

$ kubectl create configmap foo --from-file foo.properties -o yaml --dry-run | kubectl replace -f -

Error from server (NotFound): error when replacing "STDIN": configmaps "falco-config" not found

Найкращим рішенням буде використання, kubectl applyяке створило б конфігмап, якщо його немає, ще оновити конфігмап, якщо він присутній:

$ kubectl create configmap foo --from-file foo.properties -o yaml --dry-run | kubectl apply -f -

configmap/falco-config configured