[미션3] Application 기능으로 이해하기 - Configmap, Secret > 응용과제

▶ 응용 과제 1

Configmap의 환경변수들을 Secret을 사용해서 작성하고, App에서는 같은 결과가 나오도록 확인해 보세요.

 

현재 Configmap 의 환경변수들

{
	"application_role": "GET",
	"postgresql_filepath": "/usr/src/myapp/datasource/postgresql-info.yaml",
	"spring_profiles_active": "dev"
}

 

• application_role, postgresql_filepath, spring_profiles_active 를 Secret 에 데이터가 들어가도록 작성해보기

 

 

1. Secret 생성 - dashboard

• stringData 하위에 Configmap 의 환경변수들을 넣어주기

 

• 대시 보드를 통해 각각의 데이터가 잘 들어간 걸 확인할 수 있다

 

2. Deployment 와 연결

envFrom:
  - configMapRef:
    name: api-tester-1231-properties

• 기존에 configMap 이랑 연결된 Deployment

envFrom:
  - secretRef:
    name: api-tester-1231-properties

• secretRef 를 사용해서 configMap 이 아니라 Secret 과 연결되도록 수정

 

pod 에 들어가서 env 확인하기

• application_role, postgresql_filepath, spring_profiles_active 이 정상적으로 들어간 걸 확인 가능

---

▶ 응용 과제 2

반대로 Secret의 DB정보를 Configmap으로 만들어보고 App을 동작시켜 보세요

 

기존 Secret 의 데이터

 

2-1. Secret 의 내용을 가지고 있는 ConfigMap 만들기

 

Configmap 에 데이터가 정상적으로 만들어짐

 

2-2. Deployment 업데이트

기존 Deployment 파일

volumeMounts:
  - name: files
    mountPath: /usr/src/myapp/files/dev
  - name: secret-datasource
    mountPath: /usr/src/myapp/datasource

 

변경된 Deployment 파일

volumeMounts:
  - name: configmap-datasource
    mountPath: /usr/src/myapp/datasource/dev
volumes:
  - name: configmap-datasource
    configMap:
      name: api-tester-1231-postgresql

• volumeMounts 와 volume 에 위에서 만든 configmap 을 연동