Kubernetes---存储--Volume

configMap主要是做到数据配置文件中心的作用。

Secret可以存储一些敏感的数据,例如密码、密钥、Docker仓库的认证信息等等

⒈Volume说明

  容器磁盘上文件的生命周期是短暂的,这就使得在容器中运行重要应用时会出现一些问题。首先,当容器崩溃时, kubelet会重启它,但是容器中的文件将丢失--容器以干净的状态(镜像最初的状态)重新启动。其次,在Pod 中同时运行多个容器时,这些容器之间通常需要共享文件。Kubernetes 中的 Volume抽象就很好的解决了这些问题。
  *docker奔溃会保留数据
  *k8s不会
⒉Volume背景
  Kubernetes中的卷有明确的寿命-—与封装它的Pod相同。所以,卷的生命比 Pod 中的所有容器都长,当这个容器重启时数据仍然得以保存。当然,当 Pod不再存在时,卷也将不复存在。也许更重要的是,Kubernetes支持多种类型的卷,Pod 可以同时使用任意数量的卷。
⒊卷的类型
  Kubernetes 支持以下类型的卷:
  • awsElasticBlockStore  azureDisk  azureFile cephfs  csi  downwardAPI emptyDir
  • fc flocker gcePersistentDisk gitRepo glusterfs hostPath iscsi local nfs
  • persistentVolumeClaim projected portworxVolume quobyte  rbd scaleI0 secret
  • storageos  vsphereVolume    
⒋一些重点的卷类型
  1.emptyDir

  当Pod 被分配给节点时,首先创建 emptyDir 卷,并且只要该 Pod 在该节点上运行,该卷就会存在。正如卷的名字所述,它最初是空的。Pod中的容器可以读取和写入 emptyDir 卷中的相同文件,尽管该卷可以挂载到每个容器中的相同或不同路径上。当出于任何原因从节点中删除Pod时,emptyDir 中的数据将被永久删除。

  <!--注意:容器崩溃不会从节点中移除 pod,因此 `emptyDir`卷中的数据在容器崩溃时是安全的-->

  emptyDir 的用法有:
    1.暂存空间,例如用于基于磁盘的合并排序

    2.用作长时间计算崩溃恢复时的检查点

    3.Web服务器容器提供数据时,保存内容管理器容器提取的文件

apiVersion: v1 
kind: Pod 
metadata:
  name: test-pd 
spec:
  containers:
  - image: k8s.gcr.io/test-webserver
    name: test-container 
    volumeMounts:
    - mountPath: /cache 
      name: cache-volume 
  volumes:
  - name: cache-volume 
    emptyDir: {}

   2.hostPath

  hostPath 卷将主机节点的文件系统中的文件或目录挂载到集群中
  hostPath 的用途如下:
    1.运行需要访问Docker 内部的容器;使用 /var/lib/docker 的 hostPath
    2.在容器中运行 cAdvisor;使用 /dev/cgroups 的 hostPath
    3.允许pod 指定给定的 hostPath是否应该在 pod运行之前存在,是否应该创建,以及它应该以什么形式存在
  除了所需的 path 属性之外,用户还可以为hostPath 卷指定 type
行为
 
空字符串 (默认)用于向后兼容,这意味着在挂载 hostPath 卷之前不会执行任何检查。
DirectoryOrCreate
如果在给定的路径上没有任何东西存在,那么将根据需要在那里创建一个空目录,权限设置为0755,与Kubelet 具有相同的组和所有权。
Directory
给定的路径下必须存在目录
FileOrCreate
如果在给定的路径上没有任何东西存在,那么会根据需要创建一个空文件,权限设置为0644,与Kubelet具有相同的组和所有权。
File
给定的路径下必须存在文件
Socket
给定的路径下必须存在UNIX套接字
CharDevice
给定的路径下必须存在字符设备
BlockDevice
给定的路径下必须存在块设备

    使用这种卷类型是请注意,因为:
      1.由于每个节点上的文件都不同,具有相同配置(例如从 podTemplate 创建的)的pod在不同节点上的行为可能会有所不同

      2.当Kubernetes 按照计划添加资源感知调度时,将无法考虑 hostPath 使用的资源

      3.在底层主机上创建的文件或目录只能由 root写入。您需要在特权容器中以 root身份运行进程,或修改主机上的文件权限以便写入 hostPath 卷

apiVersion: v1 
kind: Pod 
metadata:
  name: test-pd 
spec:
  containers:
  - image: k8s.gcr.io/test-webserver 
    name: test-container 
    volumeMounts:
    - mountPath: /test-pd 
      name: test-volume 
  volumes:
  - name: test-volume 
    hostPath:
      # directory location on host 
      path: /data 
      # this field is optional 
      type: Directory

 

 

 

posted @ 2020-04-30 18:11  SpringCore  阅读(202)  评论(0编辑  收藏  举报