根据 Configmap/Secret 变化更新 Deployment

这个项目叫做 Reloader，它可以监控 Configmap/Secret 的变化，根据 Annotation 选择 Deployment，对相关 Deployment 进行滚动更新。

简单工具的安装还是很简单的：

kubectl apply -f \
https://raw.githubusercontent.com/stakater/Reloader/master/deployments/kubernetes/reloader.yaml

首先创建我们要用到的配置对象，其中包含了一个 Secret 和一个 Configmap：

apiVersion: v1
kind: Secret
type: Opaque
metadata:
  name: password
data:
  password: YWJjZGVm
---
apiVersion: v1
kind: ConfigMap
metadata:
  name: login
data:
  login.conf: |
    [login]
    url="http://ciduy.com"
    user="adminbacd"

接下来部署一个应用作为应用负载，来验证 Reloader 的功能：

apiVersion: apps/v1
kind: Deployment
metadata:
  annotations:
    reloader.stakater.com/auto: "true"
  labels:
    app: debugger
  name: debugger
spec:
  replicas: 1
  selector:
    matchLabels:
      app: debugger
  template:
    metadata:
      labels:
        app: debugger
    spec:
      containers:
      - image: dustise/sleep:latest
        name: sleep
        env:
        - name: PASSWORD
          valueFrom:
            secretKeyRef:
              name: password
              key: password
        volumeMounts:
        - name: cm-sample
          mountPath: /etc/cm
      volumes:
      - name: cm-sample
        configMap:
          name: login

这里的 Annotation 表示自动监控相关对象。

接下来随意改动一下 Configmap 或者 Secret 的值，就会看到 Pod 重建了。

自动变更有时也需要手工指定的辅助的，例如服务依赖的情况，可以依赖上游服务的 Configmap 变更进行重启；或者是对某些可以自动处理的配置文件进行忽略处理，都可以使用如下两个注解：

• secret.reloader.stakater.com/reload: "secret1,secret2"
• configmap.reloader.stakater.com/reload: "configmap1, configmap2"

补充

Reloader 的命令行还有两个参数：

• --namespaces-to-ignore：忽略部分命名空间的监听
• --resources-to-ignore：忽略部分对象的变更

相关链接

• https://github.com/stakater/Reloader