쿠버네티스 설정 파일

쿠버네티스에는 설정을 위한 방법이 2가지 존재한다.

 

ConfigMap

 

• application.ymal이나 .env처럼 별도의 파일을 분리해서 관리하여 유지보수와 개발, 테스트, 배포를 용이하게 한다.
• 앞서 말한 여러가지 오브젝트들처럼 환경 변수를 관리하기 위한 역할을 가진 오브젝트가 존재한다. 
• 환경변수 분리 오브젝트

 

1. ConfigMap 매니페스트 파일 생성하기

 

flask-config.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: flask-config # ConfigMap 이름
data:
  my-account: seongjju
  my-password: 1234

• flask-config.yaml 파일은 ConfigMap을 생성
• 여기에서 환경변수로 사용할 my-account와 my-password 값을 정의

 

2. Deployment 매니페스트 파일 수정하기

 

flask-deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: flask-deployment # Deployment 이름
spec:
  replicas: 3 # 생성할 파드의 복제본 개수
  selector:
    matchLabels:
      app: flask-app # 아래에서 정의한 Pod 중 'app: flask-app'이라는 값을 가진 파드를 선택
  template:
    metadata:
      labels:
        app: flask-app
    spec:
      containers:
        - name: flask-container # 컨테이너 이름
          image: flask-server # 컨테이너를 생성할 때 사용할 이미지
          imagePullPolicy: IfNotPresent # 로컬에서 이미지를 먼저 가져옴, 없으면 레지스트리에서 가져온다.
          ports:
            - containerPort: 5001  # Flask 컨테이너에서 사용하는 포트 
          env:
            - name: MY_ACCOUNT
              valueFrom:
                configMapKeyRef:
                  name: flask-config # ConfigMap의 이름
                  key: my-account   # ConfigMap에 설정되어 있는 Key값
            - name: MY_PASSWORD
              valueFrom:
                configMapKeyRef:
                  name: flask-config
                  key: my-password

• flask-config.yaml에서 정의한 ConfigMap을 참조하여 환경변수 MY_ACCOUNT와 MY_PASSWORD를 설정
• containerPort는 Flask 애플리케이션이 사용하는 포트를 지정

 

3. 매니페스트 파일 반영 

$ kubectl apply -f flask-config.yaml
$ kubectl apply -f flask-deployment.yaml

• kubectl apply 명령어로 ConfigMap과 Deployment를 클러스터에 적용

 

4. Deployment 재시작

$ kubectl rollout restart deployment flask-deployment

•  변경 사항이 적용되도록 Flask 애플리케이션을 재시작

 

정리하면

• ConfigMap을 사용하여 Flask 애플리케이션의 환경변수를 외부에서 관리할 수 있다.
• Deployment에서 env 섹션을 사용하여 ConfigMap에서 정의한 값을 환경변수로 Flask 컨테이너에 전달한다.
• 이렇게 하면 Flask 애플리케이션에서 환경변수를 분리하여 코드의 변경 없이도 ConfigMap만 수정하여 설정을 바꿀 수 있다.

 

 

Secret

 

이 또한 환경변수 분리 관리 오브젝트

시크릿은 보안을 위해 존재

 

Secret을 사용하여 민감한 정보를 저장하고, ConfigMap을 사용하여 일반 설정 값을 저장한다.

 

 

1. Secret 매니페스트 파일 생성하기

 

flask-secret.yaml

apiVersion: v1
kind: Secret
metadata:
  name: flask-secret # Secret 이름
stringData:
  my-password: my-secret-password # Secret에 저장할 민감한 정보

• flask-secret.yaml에서는 Secret 리소스를 생성하여 my-password라는 민감한 정보를 저장

 

2. ConfigMap 매니페스트 파일 생성하기

 

flask-config.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: flask-config # ConfigMap 이름
data:
  my-account: seongjju
  my-password: 1234