关于应用配置文件的种种

开发测试生产环境的区分

比如app/下的dev,stg,prd目录，在app根目录下放一个启动文件startupapp.sh

用处是在启动catalina前把相关的文件替换掉。内容如下

#!/bin/sh

if [ $DEPLOYMODE = "dev" ] ; then
   cp /usr/tomcat/iac/dev/setclasspath.sh /usr/tomcat/bin
   cp /usr/tomcat/iac/dev/server.xml /usr/tomcat/conf
   cp /usr/tomcat/iac/dev/context.xml /usr/tomcat/conf
   cp /usr/tomcat/iac/dev/catalina.sh /usr/tomcat/bin
fi

if [ $DEPLOYMODE = "stg" ] ; then
   cp /usr/tomcat/iac/stg/setclasspath.sh /usr/tomcat/bin
   cp /usr/tomcat/iac/stg/server.xml /usr/tomcat/conf
   cp /usr/tomcat/iac/stg/context.xml /usr/tomcat/conf
   cp /usr/tomcat/iac/stg/catalina.sh /usr/tomcat/bin
fi

if [ $DEPLOYMODE = "prd" ] ; then
   cp /usr/tomcat/iac/prd/setclasspath.sh /usr/tomcat/bin
   cp /usr/tomcat/iac/prd/server.xml /usr/tomcat/conf
   cp /usr/tomcat/iac/prd/context.xml /usr/tomcat/conf
   cp /usr/tomcat/iac/prd/catalina.sh /usr/tomcat/bin
fi

/usr/tomcat/catalina.sh run

可以在yaml文件中传入一个环境变量，比如
```
DEPLOYMODE =dev/stg/prd
```

数据库密码字段的密文

生成一个base64编码的密文

#echo -n 'zombie' | base64
em9tYmll

建立一个mysecret.yaml,Opaque secret就是字符串

apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: Opaque
data:
  username: YWRtaW4=
  password: MWYyZDFlMmU2N2Rm

挂载到deployment或者Pod

apiVersion: v1
kind: Pod
metadata:
  name: secret-env-pod
spec:
  containers:
    - name: mycontainer
      image: busybox
      imagePullPolicy: IfNotPresent
      command:
        - sleep
        - "3600"
      env:
        - name: SECRET_USERNAME
          valueFrom:
            secretKeyRef:
              name: mysecret
              key: username
        - name: SECRET_PASSWORD
          valueFrom:
            secretKeyRef:
              name: mysecret
              key: password

SECRET_PASSWORD会带入容器的环境变量中

修改tomcat的catalina.sh的配置，将环境变量带入,这一步非常关键，否则在server.xml里面无法获取环境变量的值

JAVA_OPTS="-DSECRET_PASSWORD=${SECRET_PASSWORD} $JAVA_OPTS $JSSE_OPTS"

在应用的server.xml中进行引用，比如

<Context password="${SECRET_PASSWORD}" debug="0" crossContext="true" path="/solr"></Context>

方案的问题：

密码带入pod环境变量后是明文
如果是上生产环境，以上步骤会交给部署组负责，因此开发是无法知道加密后的字符串的
同时也不能让他登陆后台进入Pod

给节点打Label操作

kubectl label nodes kube-node node=kube-node

kubectl get node -a -l "node=kube-node"

部署的时候加上node-selector

nodeSelector: 
       node: kube-node4