Kubernetes存储之volume

Posted 2021-09-13 Yuan_sr

容器磁盘上的文件的生命周期是短暂的，这就使得在容器中运行重要应用时会出现一些问题，首先，当容器崩溃时，kubelet会重启它，但是容器的文件将丢失---容器以干净的状态（镜像最初的状态）重新启动，其次，在pod 中同时运行多个容器是，这些容器之间通常需要共享文件，Kubernetes中的volume 抽象就很好的解决了这些问题。

背景

Kubernetes中的卷有明确的寿命--与封装它的Pod相同，所以，卷的生命比Pod中所有容器都长，当这个容器重启时数据任然得以保存，当然，当Pod不存在时，卷也将不复存在，也许更重要的是，Kubernetes支持多种类型的卷，Pod可以同时使用任意数量的卷。

卷的类型

Kubernetes支持一下类型的卷：

• awsElasticBlockStore azureDisk azureFile cephfs csi downwardAPI enptyDir
• fc flocker gcePersistenDisk gitRepo glusterfs hostPath iscsi local nfs
• persistenVolumeClaim prejected portworxVolume quobyte rbd scaleIO secret
• storageos vsphereVolume

empthDir

• 暂存空间，例如用于基于磁盘的合并排序
• 用作长时间计算崩溃恢复时的检查点
• Web服务器容器提供数据时，保存内容管理器容器提取的文件

apiVersion: v1
kind: Pod
metadata:
  name: test-pd
spec:
  containers:
  - image: k8s.gcr.io/test-webserver
    name: test-container
    volumeMounts:
    - mountPath: /cache
      name: cache-volume
  - name: liveness-exec-container
    image: busybox
    imagePullPolicy: IfNotPresent
    command: ["/bin/sh","-c","sleep 6000s"]
    voluemMounts:
    - mountPath: /test
      name: cache-volume
  volumes:
  - name: cahce-volume
    emptyDir: {}

hostPath

hostPath 卷将主节点的文件系统中的文件或目录挂载到集群中

hostPath 的用途如下：

• 运行需要访问的Docker内部的容器；使用/var/lib/docker 的hostPath
• 在容器中运行cAdvisor；使用/dev/cgroups 的 hostPath

除了所需的path 属性外，用户还可以为hostPaht 卷指定type

值	行为
	空字符串（默认）用于向后兼容，这意味着在挂载hostPath卷之前不会执行任何检查
DirectoryOrCreate	如果在给定的路径上没有任何东西存在，那么将根据需要在那里创建一个空目录，权限设置为0755，与Kubelet具有相同的组合所有权
Directory	给定的路径下必须存在目录
FileOrCreate	如果在给定的路径上没有任何东西存在，那么会根据需要创建一个空文件，权限设置为0644，与Kubelet具有相同的组合所有权
File	在给定的路径下必须存在文件
Socket	在给定的路径下必须存在UNIX套接字
CharDevice	在给定的路径下必须存在字符设备
BlockDevice	在给定的路径下必须存在块设备

使用这种类型时注意，因为：

• 由于每个节点上的文件都不同，具有相同配置（例如从podTemplate创建的）的pod在不同节点上的行为可能会有所不同
• 当Kubernetes按照计划添加资源感知调度时，将无法考虑hostPath使用的资源
• 在底层主机上创建的文件或目录只能由root写入，你需要在特权容器中以root身份运行进程，或修改主机上的文件权限以便写入hostPath卷

apiVersion: v1
kind: Pod
metadata:
  name: test-pd
spec:
  containers:
  - image: k8s.gcr.io/test-webserver
    name: test-container
    volumeMounts:
    - mountPath: /test-pd
      name: test-volume
  volumes:
  - name: cahce-volume
    hostPaht:
      # directory location on host
      path: /data
      # this field is optional
      type: Directory