Docker 与 K8S学习笔记（十八）—— Pod的使用
Pod 是一组紧密关联的容器集合，它们共享IPC、Network和UTS namespace，是 Kubernetes 调度的基本单元。Pod 的设计理念是支持多个容器在一个 Pod 中共享网络和文件系统，可以通过进程间通信和文件共享这种简单高效的方式组合完成服务。
一、Pod的定义
这里还是以我们之前做的webapp为例定义一个Pod，这是一个最简单的Pod定义
apiVersion: v1 kind: Pod metadata: name: webapp labels: app: webapp spec: containers: - name: webapp image: 172.16.194.135:5000/webapp:latest ports: - containerPort: 5000
关于Pod的定义比较重要的就是kind、spec.containers，kind就是定义资源类型、在spec.containers中主要定义容器所使用的镜像，这里可以定义多个容器。
二、Pod的基本使用
在使用Pod前我们需要注意，在Kubernetes中对于长时间运行的容器的要求是：其主程序需要一直在前台运行。如果主程序运行在后台，则Kubernetes会认为Pod执行结束，将会销毁Pod。以webapp镜像为例，它的Dockerfile如下：
FROM java:8 WORKDIR /opt/soft/ EXPOSE 4567 COPY webapp-1.0-SNAPSHOT.jar /opt/soft/webapp.jar ENTRYPOINT ["java", "-jar", "/opt/soft/webapp.jar"]
接下来，我们尝试一下Pod中多容器的场景，我们的Pod包含两个容器：webapp和busybox，Pod定义如下：
apiVersion: v1 kind: Pod metadata: name: webapp labels: app: webapp spec: containers: - name: webapp image: 172.16.194.135:5000/webapp:1.0 ports: - containerPort: 5000 - name: busybox image: busybox command: ["sh", "-c", "top"]
注意：busybox容器中我们定义了启动命令top，这样做就是为了确保busybox容器始终在前台运行top命令，避免容器直接被销毁。
我们创建Pod，并通过describe可以清楚看到这两个容器的创建过程：
$ sudo kubectl create -f webapp_pod.yaml pod/webapp created $ sudo kubectl describe pod webapp Name: webapp Namespace: default Priority: 0 Node: ayato/172.16.194.135 Start Time: Sat, 08 Jan 2022 05:49:38 +0000 Labels: app=webapp Annotations: <none> Status: Running IP: 172.17.0.6 IPs: IP: 172.17.0.6 Containers: webapp: Container ID: docker://9c68ef7019126b65e2feba5d4d69e55997a9e573ce585b0bbb6a7cfe2fe20b31 Image: 172.16.194.135:5000/webapp:1.0 Image ID: docker-pullable://172.16.194.135:5000/webapp@sha256:df3a447a013ada0642dec67bb31976f42f1a0699a68873d0452f514fa24e5c77 Port: 5000/TCP Host Port: 0/TCP State: Running Started: Sat, 08 Jan 2022 05:49:40 +0000 Ready: True Restart Count: 0 Environment: <none> Mounts: /var/run/secrets/kubernetes.io/serviceaccount from default-token-pcr2h (ro) busybox: Container ID: docker://0dfd00b5fa8e419bfe0b4a43595c83cb1d4986980914865ae3371e1724c7f568 Image: busybox Image ID: docker-pullable://busybox@sha256:5acba83a746c7608ed544dc1533b87c737a0b0fb730301639a0179f9344b1678 Port: <none> Host Port: <none> Command: sh -c top State: Running Started: Sat, 08 Jan 2022 05:49:45 +0000 Ready: True Restart Count: 0 Environment: <none> Mounts: /var/run/secrets/kubernetes.io/serviceaccount from default-token-pcr2h (ro) Conditions: Type Status Initialized True Ready True ContainersReady True PodScheduled True Volumes: default-token-pcr2h: Type: Secret (a volume populated by a Secret) SecretName: default-token-pcr2h Optional: false QoS Class: BestEffort Node-Selectors: <none> Tolerations: node.kubernetes.io/not-ready:NoExecute op=Exists for 300s node.kubernetes.io/unreachable:NoExecute op=Exists for 300s Events: Type Reason Age From Message ---- ------ ---- ---- ------- Normal Scheduled 3m50s default-scheduler Successfully assigned default/webapp to ayato Normal Pulled 3m49s kubelet Container image "172.16.194.135:5000/webapp:1.0" already present on machine Normal Created 3m48s kubelet Created container webapp Normal Started 3m48s kubelet Started container webapp Normal Pulling 3m48s kubelet Pulling image "busybox" Normal Pulled 3m44s kubelet Successfully pulled image "busybox" in 4.516692787s Normal Created 3m44s kubelet Created container busybox Normal Started 3m43s kubelet Started container busybox
我们之前说过同一个Pod中的容器共享网络，也就是说我们在busybox容器中可以通过localhost访问webapp的接口，我们尝试一下：
$ sudo kubectl exec -it webapp -c busybox /bin/sh kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead. / # wget http://localhost:4567/api/hello Connecting to localhost:4567 (127.0.0.1:4567) saving to 'hello' hello 100% |******************************************************************************************| 15 0:00:00 ETA 'hello' saved / # cat hello Hello my friend/ #
三、Pod容器共享Volume
同一个Pod中的容器能够共享Pod级别的Volume，Volume可以被定义为各种类型，多个容器分别进行挂载操作。我们还是以webapp和busybox为例，webapp向volume中写log，busybox通过tail命令读log，Pod定义如下：
apiVersion: v1 kind: Pod metadata: name: webapp labels: app: webapp spec: containers: - name: webapp image: 172.16.194.135:5000/webapp:1.0 ports: - containerPort: 5000 volumeMounts: - name: webapp-logs mountPath: /tmp - name: busybox image: busybox command: ["sh", "-c", "tail -f /logs/log.out"] volumeMounts: - name: webapp-logs mountPath: /logs volumes: - name: webapp-logs emptyDir: {}
我们通过Pod定义中可以看到：我们设置了一个Volume，名称为webapp-logs，type为emptyDir。容器webapp将Volume挂载到/tmp目录，因为webapp配置了logback并会向/tmp中写日志。容器busybox将Volume挂载到/logs目录，并通过tail命令持续读日志。我们启动Pod，并使用kubectl logs命令从busybox中读取tail的输出：
$ sudo kubectl create -f webapp_pod.yaml pod/webapp created $ sudo kubectl logs webapp -c busybox 06:30:27.810 [INFO ] [main] [org.demo.webapp.todolist.TodoListApplication] Starting TodoListApplication v1.0-SNAPSHOT using Java 1.8.0_111 on webapp with PID 1 (/opt/soft/webapp.jar started by root in /opt/soft) 06:30:27.821 [INFO ] [main] [org.demo.webapp.todolist.TodoListApplication] No active profile set, falling back to default profiles: default 06:30:30.060 [INFO ] [main] [org.springframework.boot.web.embedded.tomcat.TomcatWebServer] Tomcat initialized with port(s): 4567 (http) 06:30:30.079 [INFO ] [main] [org.apache.coyote.http11.Http11NioProtocol] Initializing ProtocolHandler ["http-nio-4567"] 06:30:30.088 [INFO ] [main] [org.apache.catalina.core.StandardService] Starting service [Tomcat] 06:30:30.089 [INFO ] [main] [org.apache.catalina.core.StandardEngine] Starting Servlet engine: [Apache Tomcat/9.0.41] 06:30:30.359 [INFO ] [main] [org.apache.catalina.core.ContainerBase.[Tomcat].[localhost].[/]] Initializing Spring embedded WebApplicationContext 06:30:30.359 [INFO ] [main] [org.springframework.boot.web.servlet.context.ServletWebServerApplicationContext] Root WebApplicationContext: initialization completed in 2407 ms 06:30:30.913 [INFO ] [main] [org.springframework.scheduling.concurrent.ThreadPoolTaskExecutor] Initializing ExecutorService 'applicationTaskExecutor' 06:30:32.634 [WARN ] [main] [org.springframework.boot.autoconfigure.thymeleaf.ThymeleafAutoConfiguration$DefaultTemplateResolverConfiguration] Cannot find template location: classpath:/templates/ (please add some templates or check your Thymeleaf configuration) 06:30:32.956 [INFO ] [main] [org.apache.coyote.http11.Http11NioProtocol] Starting ProtocolHandler ["http-nio-4567"] 06:30:33.096 [INFO ] [main] [org.springframework.boot.web.embedded.tomcat.TomcatWebServer] Tomcat started on port(s): 4567 (http) with context path '' 06:30:33.131 [INFO ] [main] [org.demo.webapp.todolist.TodoListApplication] Started TodoListApplication in 6.387 seconds (JVM running for 7.205)
关于Volume的类型，有如下几种：
1）emptyDir：emptyDir是在Pod分配到Node时创建的，它的初始内容为空，并且无须指定host上对应的目录文件，它是由Kubernetes自动分配的目录，当Pod销毁后，emptyDir中的数据也会被删除。一般可用作临时空间，存放应用程序临时数据。
2）hostPath：将宿主机中的文件或目录挂载到Pod中。通常用于应用永久数据的存储。
3）iscsi：将iSCSI存储设备上的目录挂载到Pod中。
4）nfs：将NFS上的目录挂载到Pod中。
5）glusterfs：将GlusterFS网络文件系统的目录挂载到Pod中。
6）rbd：将Ceph块设备共享存储挂载到Pod中。
7）gitRepo：通过挂载一个空目录，并从Git中克隆一个git仓库供Pod使用。
8）configmap：将配置数据挂载为容器中的文件。
9）secret：将Secret数据挂载为容器中的文件。
