Veritabanı Deployment

Veritabanı parolasını Secret'tan alır ve verisini bir volume'de tutar. Bu projede basitlik için tek kopyalı bir Deployment kullanıyoruz; üretimde veritabanları için kalıcı depolama ve sabit kimlik sağlayan StatefulSet tercih edilir (ileri seviyede):

apiVersion: apps/v1
kind: Deployment
metadata:
  name: db
  namespace: magaza
spec:
  replicas: 1
  selector:
    matchLabels: {app: db}
  template:
    metadata:
      labels: {app: db}
    spec:
      containers:
        - name: postgres
          image: postgres:16
          envFrom:
            - secretRef:
                name: db-gizli
          ports:
            - containerPort: 5432

API veritabanına db adıyla bağlanır; bunun için aynı adlı bir ClusterIP Service gerekir. Parola komutla Secret'a konur, YAML olarak depoya eklenmez:

kubectl create secret generic db-gizli -n magaza \
  --from-literal=POSTGRES_PASSWORD="$DB_PAROLA" --from-literal=POSTGRES_DB=magaza

apiVersion: v1
kind: Service
metadata:
  name: db
  namespace: magaza
spec:
  selector:
    app: db
  ports:
    - port: 5432