189 8069 5689

kubernetes中如何使用PodPreset

这篇文章主要介绍了kubernetes中如何使用PodPreset，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名申请、虚拟空间、营销软件、网站建设、文安网站维护、网站推广。

一：简介

    PodPreset 资源对象只有 kubernetes 1.8 以上版本才支持。Preset 就是预设，有时候想要让一批容器在启动的时候就注入一些信息，比如 secret、volume、volume mount 和环境变量，而又不想一个一个的改这些 Pod 的 tmeplate，这时候就可以用到 PodPreset 这个资源对象了。该对象用来在 Pod 创建的时候向 Pod 中注入某些特定信息。该信息可以包括 secret、volume、volume mount 和环境变量。

    Pod Preset 是用来在 Pod 被创建的时候向其中注入额外的运行时需求的 API 资源。可以使用 label selector 来指定为哪些 Pod 应用 Pod Preset。使用 Pod Preset 使得 pod 模板的作者可以不必为每个 Pod 明确提供所有信息。这样一来，pod 模板的作者就不需要知道关于该服务的所有细节。

二：开启PodPreset

1.开启API：在apiserver配置文件中增加--runtime-config=settings.k8s.io/v1alpha1/podpreset
2.开启准入控制器：在apiserver配置文件中增加--admission-control=PodPreset

三：PodPreset工作机制

当有 Pod 创建请求发生时，系统将执行以下操作：
1.检索所有可用的 PodPresets。
2.检查 PodPreset 标签选择器上的标签，看看其是否能够匹配正在创建的 Pod 上的标签。
3.尝试将由 PodPreset 定义的各种资源合并到正在创建的 Pod 中。
4.出现错误时，在该 Pod 上引发记录合并错误的事件，PodPreset 不会注入任何资源到创建的 Pod 中。
5.注释刚生成的修改过的 Pod spec，以表明它已被 PodPreset 修改过。注释的格式为 podpreset.admission.kubernetes.io/podpreset-": ""。

    每个 Pod 可以匹配零个或多个 Pod Prestet；并且每个 PodPreset 可以应用于零个或多个 Pod。 PodPreset 应用于一个或多个 Pod 时，Kubernetes 会修改 Pod Spec。对于 Env、EnvFrom 和 VolumeMounts 的更改，Kubernetes 修改 Pod 中所有容器的容器 spec；对于 Volume 的更改，Kubernetes 修改 Pod Spec。

四：示例

1.增加环境变量和存储卷的PodPreset
PodPreset

  1. kind: PodPreset

  2. apiVersion: settings.k8s.io/v1alpha1

  3. metadata:

  4.   name: allow-database

  5.   namespace: myns

  6. spec:

  7.   selector:

  8.     matchLabels:

  9.       role: frontend

  10.   env:

  11.     - name: DB_PORT

  12.       value: "6379"

  13.   volumeMounts:

  14.     - mountPath: /cache

  15.       name: cache-volume

  16.   volumes:

  17.     - name: cache-volume

  18.       emptyDir: {}

用户提交的Pod

  1. apiVersion: v1

  2. kind: Pod

  3. metadata:

  4.   name: website

  5.   labels:

  6.     app: website

  7.     role: frontend

  8. spec:

  9.   containers:

  10.     - name: website

  11.       image: ecorp/website

  12.       ports:

  13.         - containerPort: 80

经过准入控制PodPreset后，Pod会自动增加环境变量和存储卷

  1. apiVersion: v1

  2. kind: Pod

  3. metadata:

  4.   name: website

  5.   labels:

  6.     app: website

  7.     role: frontend

  8.   annotations:

  9.     podpreset.admission.kubernetes.io/allow-database: "resource version"

  10. spec:

  11.   containers:

  12.     - name: website

  13.       image: ecorp/website

  14.       volumeMounts:

  15.         - mountPath: /cache

  16.           name: cache-volume

  17.       ports:

  18.         - containerPort: 80

  19.       env:

  20.         - name: DB_PORT

  21.           value: "6379"

  22.   volumes:

  23.     - name: cache-volume

  24.       emptyDir: {}

2.ConfigMap示例

  1. apiVersion: v1

  2. kind: ConfigMap

  3. metadata:

  4.   name: etcd-env-config

  5. data:

  6.   number_of_members: "1"

  7.   initial_cluster_state: new

  8.   initial_cluster_token: DUMMY_ETCD_INITIAL_CLUSTER_TOKEN

  9.   discovery_token: DUMMY_ETCD_DISCOVERY_TOKEN

  10.   discovery_url: http://etcd_discovery:2379

  11.   etcdctl_peers: http://etcd:2379

  12.   duplicate_key: FROM_CONFIG_MAP

  13.   REPLACE_ME: "a value"

  1. kind: PodPreset

  2. apiVersion: settings.k8s.io/v1alpha1

  3. metadata:

  4.   name: allow-database

  5.   namespace: myns

  6. spec:

  7.   selector:

  8.     matchLabels:

  9.       role: frontend

  10.   env:

  11.     - name: DB_PORT

  12.       value: 6379

  13.     - name: duplicate_key

  14.       value: FROM_ENV

  15.     - name: expansion

  16.       value: $(REPLACE_ME)

  17.   envFrom:

  18.     - configMapRef:

  19.         name: etcd-env-config

  20.   volumeMounts:

  21.     - mountPath: /cache

  22.       name: cache-volume

  23.     - mountPath: /etc/app/config.json

  24.       readOnly: true

  25.       name: secret-volume

  26.   volumes:

  27.     - name: cache-volume

  28.       emptyDir: {}

  29.     - name: secret-volume

  30.       secretName: config-details

用户提交的Pod

  1. apiVersion: v1

  2. kind: Pod

  3. metadata:

  4.   name: website

  5.   labels:

  6.     app: website

  7.     role: frontend

  8. spec:

  9.   containers:

  10.     - name: website

  11.       image: ecorp/website

  12.       ports:

  13.         - containerPort: 80

经过准入控制 PodPreset后，Pod会自动增加ConfigMap环境变量

  1. apiVersion: v1

  2. kind: Pod

  3. metadata:

  4.   name: website

  5.   labels:

  6.     app: website

  7.     role: frontend

  8.   annotations:

  9.     podpreset.admission.kubernetes.io/allow-database: "resource version"

  10. spec:

  11.   containers:

  12.     - name: website

  13.       image: ecorp/website

  14.       volumeMounts:

  15.         - mountPath: /cache

  16.           name: cache-volume

  17.         - mountPath: /etc/app/config.json

  18.           readOnly: true

  19.           name: secret-volume

  20.       ports:

  21.         - containerPort: 80

  22.       env:

  23.         - name: DB_PORT

  24.           value: "6379"

  25.         - name: duplicate_key

  26.           value: FROM_ENV

  27.         - name: expansion

  28.           value: $(REPLACE_ME)

  29.       envFrom:

  30.         - configMapRef:

  31.           name: etcd-env-config

  32.   volumes:

  33.     - name: cache-volume

  34.       emptyDir: {}

  35.     - name: secret-volume

  36.       secretName: config-details

感谢你能够认真阅读完这篇文章，希望小编分享的“kubernetes中如何使用PodPreset”这篇文章对大家有帮助，同时也希望大家多多支持创新互联，关注创新互联行业资讯频道，更多相关知识等着你来学习!


分享文章：kubernetes中如何使用PodPreset
网站路径：http://cdxtjz.cn/article/ipggdd.html

其他资讯