Konfigurowanie aplikacji w AKS

Rozwiązania obliczeniowe Azure

Florin Angelescu

Azure Cloud Architect

Konfiguracja

Konfiguracja zmienia się często.
Parametry połączeń, flagi funkcji i wartości środowiskowe różnią się w:
- Środowisku deweloperskim
- Środowisku testowym
- Środowisku produkcyjnym
Przebudowywanie obrazów kontenerów jest nieefektywne i podatne na błędy.

Kod

Zmienne środowiskowe

Konfiguracja

Konfigurowanie aplikacji w Kubernetes:

Konfiguracja

Konfigurowanie aplikacji w Kubernetes:

Konfiguracja

Zmienne środowiskowe używane do:

Zasób Kubernetes przechowujący dane konfiguracyjne niepoufne:
- Adresy URL
- Flagi funkcji
- Małe pliki ustawień

ConfigMap

Aplikacja może odczytywać wartości jako:
- Zmienne środowiskowe
- Pliki zamontowane w kontenerze

Konfigurację można zmieniać bez przebudowywania ani ponownego wdrażania obrazu kontenera.

ConfigMaps

Secrets

Podobne do ConfigMaps:
- Przeznaczone dla danych poufnych
- Hasła
- Klucze API
- Parametry połączeń z bazą danych
Secrets są przechowywane bezpieczniej w klastrze.

ConfigMaps

Udostępniane podom jako:
- Zmienne środowiskowe
- Pliki
Dane poufne nie są:
- Wbudowane w obrazy kontenerów
- Widoczne w kodzie źródłowym
Umożliwiają aplikacjom bezpieczny dostęp do potrzebnych danych.

ConfigMaps

Oddzielenie konfiguracji od obrazów kontenerów:
- Aktualizacja ConfigMaps i Secrets niezależnie od kodu aplikacji
Kubernetes automatycznie dostarcza zaktualizowaną konfigurację nowym podom.
Przewidywalne wdrażanie zmian.
Zmniejsza ryzyko wprowadzenia błędów w środowisku produkcyjnym.

Kod

Rozwiązania obliczeniowe Azure