Spring Cloud Kubernetes Config Server 基于 Spring Cloud Config Server,并为 Kubernetes Config Maps 和 Secrets 添加了一个环境存储库。
这是完全可选的组件。但是,它允许您继续利用配置 您可能已将在 Kubernetes 上运行的应用程序存储在现有环境存储库(Git、SVN、Vault 等)中。
默认映像位于 Docker Hub 上,它允许您轻松地在 Kubernetes 上部署 Config Server,而无需构建 代码和图像自己。但是,如果您需要自定义配置服务器行为或更喜欢自己构建映像,则可以轻松构建自己的映像 来自 GitHub 源代码的图像并使用它。
配置
配置映射和机密 PropertySources
默认情况下,仅获取 Config Map 数据。要启用 Secrets,您需要设置 .
您可以通过设置 来禁用配置映射。spring.cloud.kubernetes.secrets.enableApi=true
PropertySource
spring.cloud.kubernetes.config.enableApi=false
从其他命名空间获取配置映射和机密数据
默认情况下,Kubernetes 环境存储库只会从部署它的命名空间中获取 Config Map 和 Secrets。
如果要包含来自其他命名空间的数据,可以设置为逗号分隔
命名空间值的列表。spring.cloud.kubernetes.configserver.config-map-namespaces
spring.cloud.kubernetes.configserver.secrets-namespaces
如果设置和/或需要包含部署 Config Server 的命名空间,以便继续从该命名空间获取 Config Map 和 Secret 数据。spring.cloud.kubernetes.configserver.config-map-namespaces spring.cloud.kubernetes.configserver.secrets-namespaces |
如果设置和/或需要包含部署 Config Server 的命名空间,以便继续从该命名空间获取 Config Map 和 Secret 数据。spring.cloud.kubernetes.configserver.config-map-namespaces spring.cloud.kubernetes.configserver.secrets-namespaces |
部署 Yaml
下面是一个示例部署、服务和权限配置,可用于将基本配置服务器部署到 Kubernetes。
---
apiVersion: v1
kind: List
items:
- apiVersion: v1
kind: Service
metadata:
labels:
app: spring-cloud-kubernetes-configserver
name: spring-cloud-kubernetes-configserver
spec:
ports:
- name: http
port: 8888
targetPort: 8888
selector:
app: spring-cloud-kubernetes-configserver
type: ClusterIP
- apiVersion: v1
kind: ServiceAccount
metadata:
labels:
app: spring-cloud-kubernetes-configserver
name: spring-cloud-kubernetes-configserver
- apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
labels:
app: spring-cloud-kubernetes-configserver
name: spring-cloud-kubernetes-configserver:view
roleRef:
kind: Role
apiGroup: rbac.authorization.k8s.io
name: namespace-reader
subjects:
- kind: ServiceAccount
name: spring-cloud-kubernetes-configserver
- apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
namespace: default
name: namespace-reader
rules:
- apiGroups: ["", "extensions", "apps"]
resources: ["configmaps", "secrets"]
verbs: ["get", "list"]
- apiVersion: apps/v1
kind: Deployment
metadata:
name: spring-cloud-kubernetes-configserver-deployment
spec:
selector:
matchLabels:
app: spring-cloud-kubernetes-configserver
template:
metadata:
labels:
app: spring-cloud-kubernetes-configserver
spec:
serviceAccount: spring-cloud-kubernetes-configserver
containers:
- name: spring-cloud-kubernetes-configserver
image: springcloud/spring-cloud-kubernetes-configserver
imagePullPolicy: IfNotPresent
env:
- name: SPRING_PROFILES_INCLUDE
value: "kubernetes"
readinessProbe:
httpGet:
port: 8888
path: /actuator/health/readiness
livenessProbe:
httpGet:
port: 8888
path: /actuator/health/liveness
ports:
- containerPort: 8888