Aggiorna k8s ConfigMap o Secret senza eliminare quello esistente

Sto usando K8S ConfigMap e Secret per gestire le nostre proprietà. Il mio design è piuttosto semplice, mantiene i file delle proprietà in un repository git e utilizza un server di compilazione come Thoughtworks GO per distribuirli automaticamente per essere ConfigMaps o Secrets (a condizione di scelta) nel mio cluster k8s.

Al momento, ho scoperto che non è molto efficiente dover sempre eliminare ConfigMap e Secret esistenti e creare quello nuovo per aggiornare come di seguito:

1. kubectl delete configmap foo

2. kubectl create configmap foo --from-file foo.properties

C'è un modo carino e semplice per rendere più efficiente di un passaggio superiore rispetto all'eliminazione della corrente? potenzialmente quello che sto facendo ora potrebbe compromettere il contenitore che utilizza queste mappe di configurazione se tenta di eseguire il montaggio mentre la vecchia mappa di configurazione è stata cancellata e quella nuova non è stata creata.

Grazie in anticipo.

Puoi ottenere YAML dal kubectl create configmapcomando e indirizzarlo a kubectl replace, in questo modo:

kubectl create configmap foo --from-file foo.properties -o yaml --dry-run | kubectl replace -f -

Per riferimento futuro, kubectl replaceora è un modo molto pratico per raggiungere questo obiettivo

kubectl replace -f some_spec.yaml Consentono di aggiornare una configMap completa (o altri oggetti)

Vedi doc ed esempi direttamente qui

Copia / incolla dalla guida:

# Replace a pod using the data in pod.json.
kubectl replace -f ./pod.json

# Replace a pod based on the JSON passed into stdin.
cat pod.json | kubectl replace -f -

# Update a single-container pod's image version (tag) to v4
kubectl get pod mypod -o yaml | sed 's/\(image: myimage\):.*$/\1:v4/' | kubectl replace -f -

# Force replace, delete and then re-create the resource
kubectl replace --force -f ./pod.json

Per piccole modifiche configMap, utilizzareedit

kubectl edit configmap <cfg-name>

Questo aprirà configMap vinell'editor. Apporta le modifiche e salvalo.

kubectl replace fallisce se esiste già una mappa di configurazione:

$ kubectl create configmap foo --from-file foo.properties -o yaml --dry-run | kubectl replace -f -

Error from server (NotFound): error when replacing "STDIN": configmaps "falco-config" not found

La soluzione migliore è usare kubectl applyche creerebbe la mappa di configurazione se non presente altrimenti aggiorna la mappa di configurazione se è presente:

$ kubectl create configmap foo --from-file foo.properties -o yaml --dry-run | kubectl apply -f -

configmap/falco-config configured