verloopio/nsync

nsync镜像说明

镜像概述

nsync是一款针对Kubernetes集群的配置同步工具，旨在解决跨命名空间的Configmaps和Secrets共享问题，简化集群配置管理流程，提升运维效率。

核心功能

• 跨命名空间同步：支持将Configmaps和Secrets从源命名空间同步到一个或多个目标命名空间。
• 实时监控：自动检测源资源的变化，并触发同步操作。
• 灵活配置：可通过命令行参数或配置文件指定同步规则（如源/目标命名空间、资源类型、资源名称）。
• 轻量高效：占用资源少，对集群性能影响小。

使用场景

• 多环境共享配置：在开发、测试、生产等不同命名空间间同步通用配置（如数据库连接串、API密钥）。
• 统一配置管理：集中管理敏感信息（Secrets），确保各命名空间使用一致的配置。
• 快速部署：减少重复配置工作，加速应用在多命名空间的部署流程。

配置说明

nsync的配置可通过以下两种方式实现：

1. 命令行参数：直接通过运行命令指定同步规则（如源/目标命名空间、资源类型）。
2. 配置文件：使用YAML文件定义同步策略（需将配置文件挂载到容器指定路径）。

部署示例

Kubernetes Deployment示例

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nsync
  namespace: kube-system
spec:
  replicas: 1
  selector:
    matchLabels:
      app: nsync
  template:
    metadata:
      labels:
        app: nsync
    spec:
      serviceAccountName: nsync-sa  # 需提前创建具有相应权限的ServiceAccount
      containers:
      - name: nsync
        image: verloopio/nsync:latest
        args:
        - --source-namespace=default
        - --target-namespace=dev,staging
        - --resource-type=configmap,secret
        - --resource-name=common-config,db-secret

Docker Run示例（本地测试）

bash
docker run verloopio/nsync \
  --source-namespace=default \
  --target-namespace=test \
  --resource-type=configmap \
  --resource-name=my-app-config

注意：运行nsync需要具备Kubernetes集群的相应权限（如读取源命名空间资源、写入目标命名空间资源），建议通过ServiceAccount配置RBAC权限以确保安全。