如何在外部管理Kubernetes中容器化应用的环境变量？

当然可以，Kubernetes提供了多种原生方式来外部存储环境变量，完全不需要每次变更都重新构建和推送镜像。以下是最常用的几种方案：

ConfigMap（存储非敏感配置） #

适合存储非敏感的键值对配置（比如API地址、端口号、日志级别等）。

1. 创建ConfigMap #

通过yaml文件定义：

apiVersion: v1
kind: ConfigMap
metadata:
  name: app-config
data:
  API_URL: "https://api.example.com/v2"
  LOG_LEVEL: "info"
  MAX_CONNECTIONS: "100"

执行命令创建：kubectl apply -f configmap.yaml

2. 在Pod中引用ConfigMap #

有两种引用方式：

• 单个环境变量引用：

apiVersion: v1
kind: Pod
metadata:
  name: web-app
spec:
  containers:
  - name: app-container
    image: your-web-app-image:latest
    env:
    - name: API_URL
      valueFrom:
        configMapKeyRef:
          name: app-config
          key: API_URL
    - name: LOG_LEVEL
      valueFrom:
        configMapKeyRef:
          name: app-config
          key: LOG_LEVEL

• 批量导入所有键值对作为环境变量：

apiVersion: v1
kind: Pod
metadata:
  name: web-app
spec:
  containers:
  - name: app-container
    image: your-web-app-image:latest
    envFrom:
    - configMapRef:
        name: app-config

更新配置时，直接修改ConfigMap内容并执行kubectl apply -f configmap.yaml，之后滚动更新Pod（kubectl rollout restart deployment/your-deployment）即可生效，无需改动镜像。

Secret（存储敏感配置） #

如果环境变量包含敏感信息（比如数据库密码、API密钥），用Secret存储，它会对数据进行base64编码（生产环境建议配合Kubernetes Secrets加密机制增强安全性）。

1. 创建Secret #

yaml示例：

apiVersion: v1
kind: Secret
metadata:
  name: app-secrets
type: Opaque
data:
  DB_PASSWORD: YWRtaW4xMjM=  # base64编码后的"admin123"
  API_KEY: S0VZX0tFWV9LRVk=  # base64编码后的"KEY_KEY_KEY"

执行命令创建：kubectl apply -f secret.yaml

2. 在Pod中引用Secret #

引用方式和ConfigMap几乎一致：

apiVersion: v1
kind: Pod
metadata:
  name: web-app
spec:
  containers:
  - name: app-container
    image: your-web-app-image:latest
    env:
    - name: DB_PASSWORD
      valueFrom:
        secretKeyRef:
          name: app-secrets
          key: DB_PASSWORD
    # 或者批量导入
    envFrom:
    - secretRef:
        name: app-secrets

挂载配置文件（进阶方案） #

如果环境变量数量较多，或者应用支持从配置文件读取参数，可以将配置内容存入ConfigMap/Secret，挂载成容器内的文件，让应用直接读取文件内容，这种方式更灵活。

示例：

apiVersion: v1
kind: ConfigMap
metadata:
  name: app-config-file
data:
  config.env: |
    API_URL=https://api.example.com/v2
    LOG_LEVEL=info
    MAX_CONNECTIONS=100

在Pod中挂载该文件：

apiVersion: v1
kind: Pod
metadata:
  name: web-app
spec:
  containers:
  - name: app-container
    image: your-web-app-image:latest
    volumeMounts:
    - name: config-volume
      mountPath: /app/config
  volumes:
  - name: config-volume
    configMap:
      name: app-config-file

应用直接读取/app/config/config.env文件中的配置，更新时修改ConfigMap并重启Pod即可。

内容的提问来源于stack exchange，提问作者MichaelLong102