ConfigMap用于存储非敏感配置如环境变量，Secret以base64编码保存敏感数据；二者可通过环境变量或卷挂载注入Pod，Golang程序启动时读取；简单配置用环境变量，文件类配置用卷挂载，动态更新需client-go调用API并结合Informer监听变更。
在使用 Golang 开发 Kubernetes 应用时，ConfigMap 和 Secret 是最常用的配置管理方式。它们分别用于存放非敏感配置数据和敏感信息（如密码、密钥等）。Golang 程序可以通过 Kubernetes API 动态读取这些资源，实现灵活的配置管理。
理解 ConfigMap 与 Secret 的作用
ConfigMap 用于将配置数据从容器镜像中解耦，例如环境变量、命令行参数或配置文件内容。你可以把数据库地址、日志级别等非机密信息存入 ConfigMap。
Secret 则专门用于保存敏感数据，比如 OAuth token、SSH 密钥、数据库凭证等。Secret 默认以 base64 编码存储，提供基本的安全隔离。
在 Pod 中，ConfigMap 和 Secret 可通过环境变量或卷挂载的方式注入到容器中。Golang 程序启动时即可读取这些值完成初始化。
立即学习“go语言免费学习笔记（深入）”；
通过环境变量注入配置
这是最简单直接的方式。你可以在 Deployment 中定义环境变量，引用 ConfigMap 或 Secret 的键。
示例：Deployment 配置片段
env:
- name: LOG_LEVEL
valueFrom:
configMapKeyRef:
name: app-config
key: log_level
- name: DB_PASSWORD
valueFrom:
secretKeyRef:
name: db-secret
key: password
Golang 中读取：
logLevel := os.Getenv("LOG_LEVEL")
dbPassword := os.Getenv("DB_PASSWORD")
if logLevel == "" {
logLevel = "info" // 默认值
}
这种方式适合少量、简单的配置项，无需依赖 Kubernetes 客户端库。
通过 Volume 挂载读取配置文件
当需要加载完整配置文件（如 YAML、JSON）时，推荐使用卷挂载方式。Kubernetes 会将 ConfigMap 或 Secret 的内容写入容器内的指定路径。
示例：挂载 ConfigMap 为配置文件
volumeMounts:
- name: config-volume
mountPath: /etc/config
volumes:
- name: config-volume
configMap:
name: app-config
Golang 程序读取挂载的 JSON 配置：
data, err := os.ReadFile("/etc/config/app.json")
if err != nil {
log.Fatal("无法读取配置文件:", err)
}
var cfg AppConfig
json.Unmarshal(data, &cfg)
Secret 也可类似挂载，适用于 TLS 证书或复杂认证配置。
使用 Client-go 主动获取 ConfigMap/Secret
某些场景下，程序需要动态监听配置变更（如热更新），这时可使用 client-go 调用 Kubernetes API 实时获取资源。
步骤如下：
- 配置 Pod 使用 ServiceAccount 并绑定适当 RBAC 权限（get、list、watch configmaps/secrets）
- 在 Golang 中初始化 rest.Config 和 kubernetes.Clientset
- 调用 API 获取或监听资源变化
代码示例：
config, err := rest.InClusterConfig()
if err != nil {
panic(err)
}
clientset, err := kubernetes.NewForConfig(config)
if err != nil {
panic(err)
}
cm, err := clientset.CoreV1().ConfigMaps("default").Get(context.TODO(), "app-config", metav1.GetOptions{})
if err != nil {
log.Printf("获取 ConfigMap 失败: %v", err)
} else {
log.Println("当前配置:", cm.Data["log_level"])
}
结合 Informer 可实现事件驱动的配置更新机制，避免轮询。
基本上就这些。选择哪种方式取决于你的应用需求：环境变量适合简单配置，卷挂载适合结构化文件，API 查询适合动态感知变更。合理组合使用，能有效提升 Golang 服务在 Kubernetes 中的可维护性与安全性。
