书籍来源：《CKA/CKAD应试指南：从Docker到Kubernetes完全攻略》
一边学习一边整理老师的课程内容及实验笔记，并与大家分享，侵权即删，谢谢支持！
附上汇总贴：CKA备考实验 | 汇总_热爱编程的通信人的博客-CSDN博客
configmap（简称为cm）的作用和secret一样，其主要作用是可以存储密码或者是往pod里传递文件。configmap也是以键值对的方式存储数据，格式为：键=值。
configmap可以用多种方式来创建。secret和configmap的主要区别在于，secret里的值使用了base64进行编码，而configmap是不需要的。
查看现有configmap。
##########实操验证##########
[root@vms10 secret]# kubectl get configmaps
NAME DATA AGE
kube-root-ca.crt 1 24h
[root@vms10 secret]#创建configmap
创建configmap的方法也很多，可以直接指定key和value，也可以把一个文件的内容作为value，还可以直接写yaml文件，下面分别用不同的方法来创建。
方法1：命令行的方式
kubectl create cm 名字 --from-literal=k1=v1 --from-literal=k2=v2 ...这里k1的值为v1，k2的值为v2，如果而要多个变量，就写多个--from-literal。
下面创建一个名字为my1的configmap，里画有两个变量：xx和yy，它们的值分别是tom和redhat。
步骤1：创建cm。
##########实操验证##########
[root@vms10 secret]# kubectl create configmap my1 --from-literal=xx=tom --from-literal=yy=redhat
configmap/my1 created
[root@vms10 secret]#步骤2：查看已经创建的my1。
##########实操验证##########
[root@vms10 secret]# kubectl get configmaps
NAME DATA AGE
kube-root-ca.crt 1 24h
my1 2 19s
[root@vms10 secret]# kubectl describe configmaps my1
Name: my1
Namespace: nssec
Labels: <none>
Annotations: <none>
Data
====
xx:
----
tom
yy:
----
redhat
Events: <none>
[root@vms10 secret]#这里在Data里可以直接看到，xx的值为tom，yy的值为redhat。
方法2：创建文件的方式
也可以把一个文件创建为configmap，此文件的文件名为key，文件的内容为value，如果要把一个文件创建为configmap的话，用的命令如下。
kubectl create configmap my2 --from-file=file1如果configmap里需要包括多个file的话，就写多个--from-file。
这种创建configmap的作用是，把一个文件的内容写入configmap里，后面通过卷的方式来引用这个configmap，就可以把此文件写入pod里了。
下面把/etc/hosts和/etc/issue这两个文件创建到my2里。
步骤1：创建configmap。
##########实操验证##########
[root@vms10 secret]# kubectl create configmap my2 --from-file=/etc/hosts --from-file=/etc/issue
configmap/my2 created
[root@vms10 secret]#步骤2：查看现有的configmap。
##########实操验证##########
[root@vms10 secret]# kubectl get cm
NAME DATA AGE
kube-root-ca.crt 1 24h
my1 2 4m56s
my2 2 29s
[root@vms10 secret]#步骤3：查看my2的内容。
##########实操验证##########
[root@vms10 secret]# kubectl describe cm my2
Name: my2
Namespace: nssec
Labels: <none>
Annotations: <none>
Data
====
hosts:
----
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.110 vms10.rhce.cc vms10
192.168.1.111 vms11.rhce.cc vms11
192.168.1.112 vms12.rhce.cc vms12
issue:
----
\S
Kernel \r on an \m
Events: <none>
[root@vms10 secret]#或者：
##########实操验证##########
[root@vms10 secret]# kubectl get cm my2 -o yaml
apiVersion: v1
data:
hosts: |
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.110 vms10.rhce.cc vms10
192.168.1.111 vms11.rhce.cc vms11
192.168.1.112 vms12.rhce.cc vms12
issue: |+
\S
Kernel \r on an \m
kind: ConfigMap
metadata:
creationTimestamp: "2023-05-31T08:09:09Z"
name: my2
namespace: nssec
resourceVersion: "52543"
selfLink: /api/v1/namespaces/nssec/configmaps/my2
uid: 480f5cd1-1dcf-4a52-9220-e06bacd09775
[root@vms10 secret]#从上面可以看到两个键hosts和issue，以及它们对应的值，还可以通过如下命令分别获取其key的值。
##########实操验证##########
[root@vms10 secret]# kubectl get cm my2 -o jsonpath='{.data.hosts}'
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.110 vms10.rhce.cc vms10
192.168.1.111 vms11.rhce.cc vms11
192.168.1.112 vms12.rhce.cc vms12
[root@vms10 secret]# kubectl get cm my2 -o jsonpath='{.data.issue}'
\S
Kernel \r on an \m
[root@vms10 secret]#这种把文件创建为configmap的方式和secret类似，主要用于给pod传递文件。
使用configmap
使用configmap有两种方式，分别是以卷的方式和以变量的方式。
方法1：以卷的方式
这种用法和secret一致。这里是在pod里创建一个类型为configmap的卷，然后把它挂载到容器指定的目录里，容器创建好之后，会在容器的挂载目录里创建一个文件，此文件的文件名为configmap里的key，文件的内容为对应key的value。
步骤1：创建pod的yaml文件。
##########实操验证##########
[root@vms10 secret]# cat pod3.yaml
apiVersion: v1
kind: Pod
metadata:
creationTimestamp: null
labels:
run: pod3
name: pod3
spec:
volumes:
- name: xx
configMap:
name: my2
containers:
- image: nginx
imagePullPolicy: IfNotPresent
name: pod3
resources: {}
volumeMounts:
- name: xx
mountPath: "/etc/test"
[root@vms10 secret]#在这个pod里创建一个名字为xx、类型为configmap的卷，关联到configmap my2上，在创建的容器里挂载卷xx到目录/etc/test，此时容器的/etc/test里有两个文件：hosts和issue，它们的值分别是/etc/hosts和/etc/issue的内容。
步骤2：创建pod。
##########实操验证##########
[root@vms10 secret]# kubectl apply -f pod3.yaml
pod/pod3 created
[root@vms10 secret]# kubectl get pods
NAME READY STATUS RESTARTS AGE
pod3 1/1 Running 0 5s
[root@vms10 secret]#步骤3：到pod里查询是否把cm指定的文件写入目录。
##########实操验证##########
[root@vms10 secret]# kubectl exec pod3 -- ls /etc/test
hosts
issue
[root@vms10 secret]#步骤4：查看某一文件的内容。
##########实操验证##########
[root@vms10 secret]# kubectl exec pod3 -- cat /etc/test/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.110 vms10.rhce.cc vms10
192.168.1.111 vms11.rhce.cc vms11
192.168.1.112 vms12.rhce.cc vms12
[root@vms10 secret]#删除此pod。
类似的，configmap里有多个文件，但是只想挂载一个文件的话，则使用subPath，这里不再赘述。
方法2：以变量的方式
跟介绍secret部分时所讲的通过变量的方式引用一样，只是这里的关键字由secretKeyRef变成了configMapKeyRef。
步骤1：创建pod的yaml文件。
##########实操验证##########
[root@vms10 secret]# cat pod4.yaml
apiVersion: v1
kind: Pod
metadata:
creationTimestamp: null
labels:
run: pod4
name: pod4
spec:
containers:
- image: hub.c.163.com/library/mysql:latest
imagePullPolicy: IfNotPresent
name: pod4
env:
- name: MYSQL_ROOT_PASSWORD
valueFrom:
configMapKeyRef:
name: my1
key: yy
[root@vms10 secret]#此yaml文件用于创建一个MySQL的pod，在创建容器时需要指定一个变量MYSQL_ROOT_PASSWORD（用env下的name指定），这个变量的值并没有直接用value写出来，而是用valueFrom从其他地方引用过来。这里通过configMapKeyRef里的name引用my1，然后通过key引用my1里的yy这个键，整体的意思就是，MYSQL_ROOT_PASSWORD的值使用的是my1里yy这个键对应的值（为redhat）。
步骤2：创建pod。
##########实操验证##########
[root@vms10 secret]# kubectl apply -f pod4.yaml
pod/pod4 created
[root@vms10 secret]#步骤3：获取此pod的IP。
##########实操验证##########
[root@vms10 secret]# kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
pod4 1/1 Running 0 58s 10.244.81.96 vms11.rhce.cc <none> <none>
[root@vms10 secret]#步骤4：登录验证。
##########实操验证##########
[root@vms10 secret]# mysql -uroot -predhat -h10.244.81.96
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.7.18 MySQL Community Server (GPL)
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MySQL [(none)]>删除此pod。