Как передавать файлы конфигурации с переменными если не через ConfigMap который только для чтения?

Question

[EmachinesDIMA]

Ловлю ошибку запуска nginx в k8s:

1) сбока образа с передачей конфигурации nginx в образ через Dockerfile (как есть: COPY *.conf /etc/nginx/conf.d/)

nginx -T

из пода - файл конфигурации отсутсвует, ошибка пода :

envsubst: error while reading "standard input": Is a directory

2) исключение передачи конфига в Dockerfile и описание его в ConfigMap c переменными ${VIRTUAL_HOST} и ${BRANCH_NAME}.

nginx: [emerg] unknown "branch_name" variable
nginx: configuration file /etc/nginx/nginx.conf test failed

замена переменных не происходит.

А потому, что :

can't create /etc/nginx/conf.d/default.conf: Read-only file system

ConfigMap позволяет добавлять содержимое только для чтения.

Как быть?

Answer 1

[chupasaurus]

В официальных образах nginx достаточно создавать их в /etc/nginx/templates/ с суффиксом .template.
Файл с переменными на замену монтируется как /etc/nginx/templates/config.conf.template
Шелл скрипт, дёргаемый энтрипоинтом, копирует с подменой и получается /etc/nginx/conf.d/config.conf

Comments

[EmachinesDIMA]

да, я передаю шаблон конфигурации с переменными для сборки докером.
передача переменных c envsubst работает. Проблема с запуском в k8s. По какой-то неведомой причине шаблон конфигурации nginx не добавляется в настройки пода - (описано в пункте 1 моего вопроса) и в тоже время, если собрать с docker-compose up - всё на месте ....

[chupasaurus]

Скорее всего помимо конфигов для замены переменных вы что-то ещё монтируете в /etc/nginx/conf.d и соответственно этот путь будет read-only.

[EmachinesDIMA]

chupasaurus, да, Вы действительно правы.
В Deployment необходимо передавать все переменные участвующие в подмене переменных в конфигурационный файл nginx. Получается что при сборке образа переменные автоматически не подставляются, а подстановка значений переменных происходит при развёртывании контейнера, в моём случае при развёртывании контейнера в поде.

И действительно одновременное определение добавления конфига в Dockerfile и монтирование с ConfigMap вызывает конфликт с состоянием read-only.

есть ещё вопрос!
так как я разворачиваю wordpress, обращение для fastcgi_pass идёт по имени сервиса (как в docker-compose указал) app:9000;
И при запуске получается конфликт - в k8s указываю localhost:9000 чтобы заработало.
Вопрос: это нормальное поведение или можно это как-то обыграть?

[chupasaurus]

EmachinesDIMA, Ответ на вопрос: если nginx и app в одном поде, то обращаться надо к локалхосту, т.к. в таком случае у них общая изоляция по сети.

[EmachinesDIMA]

chupasaurus, нет, поды создаются отдельные. Только работают в одном namespace.
или в таком случае надо передавать сгенерированное имя пода app-w1x2y3z4-zyxw ?

[chupasaurus]

EmachinesDIMA, Тогда надо вешать Service для пода и стучаться по указанному там имени

[EmachinesDIMA]

chupasaurus, БОЛЬШУЩЕЕ ВАМ СПАСИБО!!!!