如何在 Kubernetes (k8s) 中配置 Redis 密码
在这篇文章中，我将指导你如何在 Kubernetes 中配置 Redis 的密码。我们将使用 ConfigMap 来管理 Redis 的配置文件，并通过 Deployment 来创建 Redis 实例。下面是我们要完成的步骤：
步骤流程
| 步骤 | 描述 |
|---|---|
| 1 | 创建一个 ConfigMap 来存储 Redis 的配置文件 |
| 2 | 创建一个 Deployment 来部署 Redis 实例 |
| 3 | 验证 Redis 是否正确部署并配置了密码 |
第一步：创建 ConfigMap
首先，我们需要创建一个 ConfigMap 来存储 Redis 的配置，这里我们主要配置密码选项。
创建 ConfigMap 的代码
apiVersion: v1
kind: ConfigMap
metadata:
name: redis-config
data:
redis.conf: |
# 设置访问密码
requirepass your_password_here
解释：
apiVersion和kind表明这是一个 Kubernetes 对象。metadata定义了 ConfigMap 的一些基本信息，包括名称。data下的redis.conf是 Redis 的配置内容。这里我们使用requirepass字段设置了访问密码。
使用命令创建 ConfigMap
你可以使用以下命令将上述配置保存为名为 redis-config.yaml 的文件，并应用它：
kubectl apply -f redis-config.yaml
这条命令会在你的 Kubernetes 集群中创建一个名为 redis-config 的 ConfigMap。
第二步：创建 Deployment
接下来，我们需要创建一个 Deployment 来部署 Redis，并确保它能够正确引用 ConfigMap。
创建 Deployment 的代码
apiVersion: apps/v1
kind: Deployment
metadata:
name: redis
spec:
replicas: 1
selector:
matchLabels:
app: redis
template:
metadata:
labels:
app: redis
spec:
containers:
- name: redis
image: redis:latest
ports:
- containerPort: 6379
volumeMounts:
- name: redis-config-volume
mountPath: /usr/local/etc/redis
env:
- name: REDIS_PASSWORD
value: "your_password_here"
volumes:
- name: redis-config-volume
configMap:
name: redis-config
解释：
apiVersion和kind表示这是一个 Deployment 对象。replicas定义了实例数量。selector和template用于选择和定义 Pods。containers定义了容器信息，包括名称、镜像和端口。volumeMounts用于将 ConfigMap 挂载到容器内的指定路径，/usr/local/etc/redis是 Redis 默认的配置路径。env则用于设置环境变量，这里我们将 Redis 密码定义为环境变量，以备后续使用。volumes部分引用了前面创建的 ConfigMap。
使用命令创建 Deployment
将上述配置保存为名为 redis-deployment.yaml 的文件，并运行以下命令：
kubectl apply -f redis-deployment.yaml
这样，我们就在 Kubernetes 中成功部署了 Redis。
第三步：验证部署
最后一步是验证 Redis 是否正常运行并接受密码。
检查 Pod 状态
使用以下命令检查 Redis Pod 的状态：
kubectl get pods
如果一切正常，你应该看到一个状态为 Running 的 Pod。
连接到 Redis
要连接到 Redis 实例并验证密码设置，我们可以使用以下命令：
kubectl run -it --rm --restart=Never redis-cli --image=redis:latest -- sh -c "redis-cli -h redis -a your_password_here"
解释：
kubectl run用来生成一个临时 Pod。--image=redis:latest指定了使用的镜像。redis-cli -h redis -a your_password_here用来通过 Redis CLI 连接到 Redis 服务并提供密码。
当你成功连接后，你可以使用 PING 命令来验证连接是否正常。
127.0.0.1:6379> PING
PONG
如果返回 PONG，说明你的 Redis 配置成功并且能够正常使用密码。
类图示例
下面是涉及的主要组件的类图：
classDiagram
class ConfigMap {
+name: string
+data: map
+create()
}
class Deployment {
+name: string
+replicas: int
+container: string
+environmentVariables: map
+deploy()
}
class Redis {
+start()
+connect()
+setPassword()
}
ConfigMap --> Redis
Deployment --> Redis
结论
在 Kubernetes 中为 Redis 配置密码相对简单。你只需创建 ConfigMap，设置好密码配置，并在 Deployment 中引用该 ConfigMap。在实现过程中，我们使用了一些基本的 Kubernetes 命令和 YAML 配置。希望今天的分享对你有所帮助！如有问题，欢迎随时询问。
