我在新的 Openshift v3 上部署了一个 PHP+postgreqsl 应用程序(TinyTiny RSS,https://github.com/dittos/ttrss-mirror )。在初始访问时,您从可用模板创建一个config.php
,其中包含数据库密码等,以使 tt-rss 能够连接到数据库。现在我需要将该文件添加到 tt-rss 期望的应用程序根目录 (/opt/app-root/src/)。
按照明显规范的方式,我创建了一个配置映射,其中键config.php
和文件内容作为值。但是,当将该配置文件挂载到卷中以使其对应用程序可用时,我遇到了问题,因为显然预计卷的挂载点是一个不存在的目录,所以当我给出 /opt/ 的目标路径时app-root/src/,我的应用程序代码被覆盖了。
然后,我找到了一种在已经填充的目录中提供单个文件的方法:
您需要提供绝对路径,包括 mountPath 中的文件名和 subPath 中的文件名。文件名(显然)需要与配置映射中的键匹配。
我这样做了,但这会导致config.php
具有非常奇怪的属性的不可访问(无权限)文件,请参阅ls -la
已部署 pod 中的摘录:
drwxrwxr-x. 8 default root 4096 Sep 29 13:41 classes
-?????????? ? ? ? ? ? config.php
-rw-rw-r--. 1 default root 8057 Sep 29 13:41 config.php-dist
config.php-dist
是模板。问号是怎么回事??此功能在 Openshift 上不起作用吗?
相关的 YAML 部分如下所示:
volumeMounts:
- mountPath: /opt/app-root/src/config.php
name: volume-2k03m
subPath: config.php
和
volumes:
- configMap:
defaultMode: 420
items:
- key: config.php
path: config.php
name: tt-rss-config
name: volume-2k03m
有没有办法修复这个配置?是否有另一种方法可以将其“注入”(因为需要更好的词)config.php
到应用程序中?
有些人推荐符号链接,但我不知道如何以编程方式在所需位置创建符号链接,而不会遇到与config.php
自身相同的问题。
我不想将它推送到(公共)源存储库,因为它包含秘密,而源存储库实际上是一个上游存储库,我不希望自己分叉并不断保持最新状态。