1. 创建 Secret 和 ConfigMap：
首先，创建一个 Secret 和一个 ConfigMap 用于投射到 Pod 中：
kubectl create secret generic my-secret --from-literal=username=admin --from-literal=password=secret
kubectl create configmap my-configmap --from-literal=key1=value1 --from-literal=key2=value2
2. 创建 Pod 配置文件（pod-with-projected-volume.yaml）：
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
containers:
- name: mycontainer
image: nginx:latest
volumeMounts:
- name: projected-volume
mountPath: /projected
volumes:
- name: projected-volume
projected:
sources:
- secret:
name: my-secret
items:
- key: username
path: secret-username
- key: password
path: secret-password
- configMap:
name: my-configmap
items:
- key: key1
path: config-key1
- key: key2
path: config-key2
在上述示例中：
- projected 字段定义了一个 Projected Volume。
- sources 中包含了要投射的资源，包括 Secret 和 ConfigMap。
- items 字段指定了要投射的资源的键值对，并且可以指定在容器中的路径。
3. 部署 Pod：
kubectl apply -f pod-with-projected-volume.yaml
4. 进入 Pod 内部：
你可以使用 kubectl exec 命令进入 Pod 内部查看挂载的卷：
kubectl exec -it mypod -- /bin/sh
然后，你可以在 /projected 目录下查看投射的文件。
注意事项：
- 通过 Projected Volumes，你可以将多个资源的内容投射到 Pod 中，以方便容器内的访问。
- 这是一种灵活的方式，允许将不同类型的资源投射到单个目录中，以供应用程序使用。
- 可以投射的资源类型包括 Secret、ConfigMap、Downward API、ServiceAccountToken 等。
- 请确保理解并符合 Kubernetes 对这些资源的使用的安全最佳实践。
以上是一个简单的演示，实际中，你可能需要根据你的应用程序和集群的需求进行更复杂的配置和特定的应用场景。确保参考 Kubernetes 文档以获取更详细的信息。
转载请注明出处：http://www.zyzy.cn/article/detail/9883/Kubernetes