k8s初探(7)-kubernetes volume(1)

持续创作,加速成长!这是我参与「掘金日新计划 · 6 月更文挑战」的第11天,点击查看活动详情

docker中,我们使用-v来挂载磁盘映射 或者 是使用docker volume创建存储块,本次我们来看看kubernetes为我们提供哪些卷存储呢?

众所周知,我们使用kubernetes最重要的一点为它能够帮助我们动态扩缩容/故障修复/pod迁移,而我们docker使用-v做磁盘映射的时候是在相应的主机的目录,那么对于kubernetes又是怎么样的呢? 关于卷的重要性,不言而喻,就不细讲了,我们看看kubernetes volume就好。

kubernetes volume 类型

这个,其实我们也是可以通过kubectl explain pod.spec.volumes来获取,这里简单的列举一下我们常用的几种资源类型,而后根据类型,逐步进行讲解。

  • emptyDir

表示 pod共享生存期的临时卷,其存储介质可以为磁盘或者是内存。不管存储介质是何种样式的,该pod在创建该卷时,会在相应的node上创建对应的物理存储,若此时pod崩溃且在别的node又创建了新pod,此时该卷数据不会迁移至新node

  • hostPath

表示将pod所在node的定义的文件或者目录直接映射在容器中,换句话说,假设我每个node所挂载的文件/目录 内容均不一致,当pod故障修复在别的node创建pod后,所得到的文件内容也将不一致,所以最好的结果就是在pod最开始在哪儿创建的,崩溃后就在相应的node上创建。

  • nfs

表示pod使用nfs挂载到容器中,注意,该nfs服务器应当被提前搭建。

  • cephfs

表示pod使用ceph挂载到容器中,注意,该ceph存储服务器应当被提前搭建。

  • secret

secret用于将机密信息传递给pod,为避免泄露,我们可以将该信息利用kubernetes api创建为secret,然后再挂载到pod中。

  • configMap

kubernetes中,我们可以将pod相关设置,以键值对的方式存入configmap,然后利用挂资源挂载进pod中,目的是为了避免编写pod描述文件的时候过于臃肿。

emptyDir用途以及定义

emptyDir用途

emptyDir作用为 共享pod生命周期的临时目录,当podnode上被删除的时候,该podemptyDir也将被删除,基于上述原因,我们可以使用它来做pod之间的容器共享文件,还有一点,较为重要,其存储介质,可以设置为内存,但是内存被映射成了tmpfs文件系统。

如上介绍了存储介质,这里再补充一点,如果存储介质设置为存储,那么在node被重启的时候会被清除掉。

其原理图类似于下图。

emptyDir定义

我们可以使用explain来获取一下帮助

命令: kubectl explain pod.spec.volumes.emptyDir

我们可以使用medium来定义存储介质,默认存储在磁盘上,你可以设置为存储在内存中,sizeLimit设置一些限制,单位: Ki | Mi | Gi | Ti | Pi | Ei 等,这里举一个官方例子: 1.5 等于1500m,1.5Gi==1536Mi

emptyDir 演示

测试效果

我们使用deployment管理replicaSet资源,该RS下管理3个pod,我们为每个pod创建2个容器,分别为 tomcatnginx, 且为pod创建一个emptyDir资源,该资源将对应各自容器web服务的根目录,其原理图应当如下:

创建deployment

根据前面所述原理图,我们很快就可以写好deployment,其内容如下

pod项中,我们按照测试要求,创建了2个容器,分别是tomcatnginx,并且我们为pod创建了一个emptyDir卷,分别挂载到nginx容器的/usr/share/nginx/html目录和tomcat容器的/usr/local/tomcat/webapps/ROOT,该目录均是各自容器的web根目录。

ok,我们使用kubectl apply -f来创建kubernetes

测试emptyDir

查看启动的pod

使用-l可以进行label搜索

测试请求172.17.0.8 pod

172.17.0.8emptyDir塞入index.html信息

我们直接使用kubectl exec -it进去写就可以了

再次访问172.17.0.8

当然,访问该replicaSet下的其他pod也会访问报错,因为emptyDir是为了pod而言。

总结

我们关于volume介绍了很多类型,介于经历关系,我就介绍了一种: emptyDir,并且带着做了一个实验,当然,关于存储而言,在程序看来,底层架构如何,并不会影响实际访问效果,例如, 我们使用emptyDir,将index.html存储到内存中,k8s专门为我们将该内存映射为tmpfs,对于用户而言,这个是感知不到的,说回emptyDir,该类型最终适用于该pod之间共享目录/文件使用,若pod声明周期停止,则该内容也将会被销毁,所以使用emptyDir用来做pod中容器间临时文件存放是最有用的。

猜你喜欢

转载自juejin.im/post/7107537333125120030