K8s存储对象的使用

背景和概念

  容器中的文件在磁盘上是临时存放的，这给在容器中运行较重要的应用带来一些问题： 当容器崩溃或停止时，此时容器状态未保存， 因此在容器生命周期内创建或修改的所有文件都将丢失。另外 在崩溃期间，kubelet 会以干净的状态重新启动容器。 当多个容器在一个 Pod 中运行并且需要共享文件时， 跨所有容器设置和访问共享文件系统也有一定的挑战性；
  有docker使用经历的人应该知道，docker内有一个数据卷的概念，可以持久化容器内的文件数据；同样，在k8s体系内，使用的也是卷的概念；
  Kubernetes 支持很多类型的卷。 Pod 可以同时使用任意数目的卷类型。 临时卷类型的生命周期与 Pod 相同， 但持久卷可以比 Pod 的存活期长。 当 Pod 不再存在时，Kubernetes 也会销毁临时卷；不过 Kubernetes 不会销毁持久卷。 对于给定 Pod 中任何类型的卷，在容器重启期间数据都不会丢失。
  卷的核心是一个目录，其中可能存有数据，Pod 中的容器可以访问该目录中的数据。 所采用的特定的卷类型将决定该目录如何形成的、使用何种介质保存数据以及目录中存放的内容。
  使用卷时, 在 .spec.volumes 字段中设置为 Pod 提供的卷，并在 .spec.containers.volumeMounts 字段中声明卷在容器中的挂载位置。 容器中的进程看到的文件系统视图是由它们容器镜像的初始内容以及挂载在容器中的卷所组成的。 其中根文件系统同容器镜像的内容相吻合。 任何在该文件系统下的写入操作，如果被允许的话，都会影响接下来容器中进程访问文件系统时所看到的内容。
  卷挂载在镜像中的指定路径下。 Pod 配置中的每个容器必须独立指定各个卷的挂载位置；

常见的卷类型

常见的卷有如下几种类型：

  • configMap ：configMap 卷提供了向 Pod 注入配置数据的方法。 ConfigMap 对象中存储的数据可以被 configMap 类型的卷引用，然后被 Pod 中运行的容器化应用使用（注意环境变量也可以使用configMap）。
  • hostPath：将主机节点文件系统上的文件或目录挂载到你的 Pod 中，但是官网现在不推荐使用这个了；
  • nfs：将 NFS (网络文件系统) 挂载到你的 Pod 中。nfs 卷的内容在删除 Pod 时会被保存，卷只是被卸载；使用nfs可以可以在 Pod 之间做到数据共享。
  • persistentVolumeClaim： 简称PVC，是用户在不知道特定云环境细节的情况下申领持久存储（例如 iSCSI 卷）的一种方法。
  • secret：用来给 Pod 传递敏感信息，例如密码。你可以将 Secret 存储在 Kubernetes API 服务器上，然后以文件的形式挂载到 Pod 中，无需直接与 Kubernetes 耦合
    当然也有其他类型的卷，详细的可查阅k8s官网；

案例

一、nfs原生方式挂载卷

企业级生产环境一般会由基础设施部门提供一个nfs地址和目录。受限于我本地测试环境的资源，我只能在虚拟机上随意找一台节点，来模拟nfs文件系统；这里我使用了k8s集群的master节点模拟搭建一个nfs；
（这里解释一下nfs,他的全称就是网络共享文件系统，他可以挂载到任何机器的磁盘目录下，做到几台机器间的文件数据同步共享；）
步骤：
1、在所有机器上安装nfs工具

#所有机器安装
yum install -y nfs-utils

2、master主节点模拟配置为nfs服务端

#nfs主节点
echo "/nfs/data/ *(insecure,rw,sync,no_root_squash)" > /etc/exportsmkdir -p /nfs/data
systemctl enable rpcbind --now
systemctl enable nfs-server --now
#配置生效
exportfs -r

3、worker节点查询nfs服务

showmount -e nfs服务ip

在这里插入图片描述
可以看到我上一个步骤创建的目录可以查到了
4、挂载到worker节点指定的目录下

# 创建/nfs/data目录，执行以下命令挂载 nfs 服务器上的共享目录到本机路径 /nfs/data
mkdir -p /nfs/datamount -t nfs 192.168.xxx.xxx:/nfs/data /nfs/data
# 写入一个测试文件
echo "hello nfs server" > /nfs/data/test2.txt

查看同步的test2.txt文件
在这里插入图片描述
5、pod挂载nfs

apiVersion: apps/v1
kind: Deployment
metadata:labels:app: nginx-pv-demoname: nginx-pv-demo
spec:replicas: 2selector:matchLabels:app: nginx-pv-demotemplate:metadata:labels:app: nginx-pv-demospec:containers:- image: nginxname: nginxvolumeMounts:- name: htmlmountPath: /usr/share/nginx/htmlvolumes:- name: htmlnfs:server: 192.168.xxx.xxxpath: /nfs/data/nginx-pv

这里的意思就是将nfs的/nfs/data/nginx-pv目录挂载到容器内的/usr/share/nginx/html目录，这样两边的目录文件就可以做到实时同步了；无论任何一个地方的文件有变动，对方的目录也会跟着一起变动，并且数据始终一致；
在这里插入图片描述
在这里插入图片描述
可以看到上边两个图片中，两边目录中的文件已经同步了；

二、PV&PVC的使用

  持久卷（PersistentVolume，PV） 是集群中的一块存储，可以由管理员事先制备， 或者使用存储类（Storage Class）来动态制备。 持久卷是集群资源，就像节点也是集群资源一样。PV 持久卷和普通的 Volume 一样， 也是使用卷插件来实现的，只是它们拥有独立于任何使用 PV 的 Pod 生命周期。 此 API 对象中记述了存储的实现细节，无论其背后是 NFS、iSCSI 还是特定于云平台的存储系统;
  持久卷申领（PersistentVolumeClaim，PVC） 表达的是用户对存储的请求。概念上与 Pod 类似。 Pod 会耗用节点资源，而 PVC 申领会耗用 PV 资源。Pod 可以请求特定数量的资源（CPU 和内存）。同样 PVC 申领也可以请求特定的大小和访问模式 （例如，可以挂载为 ReadWriteOnce、ReadOnlyMany、ReadWriteMany 或 ReadWriteOncePod)
  PV 卷的制备有两种方式：静态制备或动态制备。静态制备是事先已经创建好的pv，动态制备则是基于 StorageClass 来实现，为 PVC 申领动态制备一个存储卷；
  本案例使用静态制备的方式

1、在模拟的nfs服务端，创建几个静态的资源空间

#主节点
mkdir -p /nfs/data/01
mkdir -p /nfs/data/02
mkdir -p /nfs/data/03

2、创建PV，分别使用上述的几个目录；

apiVersion: v1
kind: PersistentVolume
metadata:name: pv01-10m
spec:capacity:storage: 10MaccessModes:- ReadWriteManystorageClassName: nfsnfs:path: /nfs/data/01server: 192.168.xxx.xxx
---
apiVersion: v1
kind: PersistentVolume
metadata:name: pv02-1gi
spec:capacity:storage: 1GiaccessModes:- ReadWriteManystorageClassName: nfsnfs:path: /nfs/data/02server: 192.168.xxx.xxx
---
apiVersion: v1
kind: PersistentVolume
metadata:name: pv03-3gi
spec:capacity:storage: 3GiaccessModes:- ReadWriteManystorageClassName: nfsnfs:path: /nfs/data/03server: 192.168.xxx.xxx

在这里插入图片描述

3、创建PVC

kind: PersistentVolumeClaim
apiVersion: v1
metadata:name: nginx-pvc1
spec:accessModes:- ReadWriteManyresources:requests:storage: 200MistorageClassName: nfs

pvc会找到和所需容量相符的PV资源进行绑定，并且这种绑定也是一对一的关系；
在这里插入图片描述
可以看到，我们申领的是200M的存储，那最接近这个要求的就是pv02-1gi这个资源，那此次申领就使用了这个pv卷；
4、pod绑定pvc

apiVersion: apps/v1
kind: Deployment
metadata:labels:app: nginx-deploy-pvcname: nginx-deploy-pvc
spec:replicas: 2selector:matchLabels:app: nginx-deploy-pvctemplate:metadata:labels:app: nginx-deploy-pvcspec:containers:- image: nginxname: nginxvolumeMounts:- name: htmlmountPath: /usr/share/nginx/htmlvolumes:- name: htmlpersistentVolumeClaim:claimName: nginx-pvc

这里pod是将容器内的/usr/share/nginx/html目录挂载到name=html的卷内，html卷使用的是我创建的nginx-pvc；也就是/usr/share/nginx/html目录内的文件会同步到/nfs/data/02目录；
在这里插入图片描述
在这里插入图片描述
从上述截图中可以看到，容器内的目录下的文件在nfs中也有了；

三、ConfigMap

  ConfigMap 是一种 API 对象，用来将非机密性的数据保存到键值对中。使用时， Pod 可以将其用作环境变量、命令行参数或者存储卷中的配置文件。
  ConfigMap 可以将你的环境配置信息和容器镜像解耦，便于应用配置的修改。
  ConfigMap 并不提供保密或者加密功能。 如果你想存储的数据是机密的，请使用 Secret， 或者使用其他第三方工具来保证你的数据的私密性；
  ConfigMap 在设计上不是用来保存大量数据的。在 ConfigMap 中保存的数据不可超过 1 MiB。如果你需要保存超出此尺寸限制的数据，你可考虑挂载存储卷或者使用独立的数据库或者文件服务。
  本案例使用configMap抽离容器的配置信息；
1、创建一个配置文件，名称为edis.conf；查看该配置文件内的信息：
在这里插入图片描述
2、基于此文件创建CM；

kubectl create cm redis-conf --from-file=redis.conf

3、创建pod,使用上述已经建好的configMap

apiVersion: v1
kind: Pod
metadata:name: redis
spec:containers:- name: redisimage: rediscommand:- redis-server- "/redis-master/redis.conf"  #指的是redis容器内部的位置ports:- containerPort: 6379volumeMounts:- mountPath: /dataname: data- mountPath: /redis-mastername: configvolumes:- name: dataemptyDir: {}- name: configconfigMap:name: redis-confitems:- key: redis.confpath: redis.conf

4、查看配置信息
在这里插入图片描述
在这里插入图片描述

# 登录redis,查看配置同步信息
kubectl exec -it redis -- redis-cli -a yes

登录redis，查看配置项

可以看到我CM中的配置已同步到了redis容器内；并且登录redis也能看到配置的信息;

四、secret

  Secret 是一种包含少量敏感信息例如密码、令牌或密钥的对象。 这样的信息可能会被放在 Pod 规约中或者镜像中。 使用 Secret 意味着你不需要在应用程序代码中包含机密数据。
  由于创建的Secret 可以独立于使用它们的Pod，因此在创建、查看和编辑 Pod 的工作流程中暴露 Secret（及其数据）的风险较小。Kubernetes 和在集群中运行的应用程序也可以对 Secret 采取额外的预防措施，例如避免将敏感数据写入非易失性存储。
  Secret类似于ConfigMap，但是前者专门用于保存机密数据；
本案例使用阿里云作为镜像仓库，来通过设置的secret登录阿里云，并拉取镜像仓库的私有镜像；
1、首先在阿里云服务中要先上传镜像文件，并确保镜像文件是私有状态；
在这里插入图片描述
2、拉取镜像时，需要docker login命令登录阿里云服务，涉及到账号和密码，这里将登录账号信息存储在secret中；

kubectl create secret docker-registry my-secret ----docker-server=registry.cn-hangzhou.aliyuncs.com --docker-username=aliyun88000000 --docker-password=123456

这里我创建了一个my-secret的对象，在管理端查看效果如下：
在这里插入图片描述
在这里插入图片描述
3、创建pod应用


apiVersion: v1
kind: Pod
metadata:name: my-pod
spec:containers:- name: my-containerimage: registry.cn-hangzhou.aliyuncs.com/wtl-test/test-nginx:1.0imagePullPolicy: AlwaysimagePullSecrets:- name: my-secret  #登录密码从my-secret获取

pod创建时指定了镜像的仓库地址和密码；
4、检查pod启动情况
在这里插入图片描述
可以看到镜像已成功获取，并启动了pod应用；

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/22140.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

git命令行分支（增删改查）

git命令行分支（增删改查）

文章目录 一、创建分支并推送到远程仓库二、拉取指定分支代码三、删除分支 一、创建分支并推送到远程仓库 初始化git git init如果有远程仓库就进行克隆远程仓库 origin 表示远程仓库地址 git clone origin# 如果没有远程仓库 就进行创建一个远程仓库 git remote add origin ht…
阅读更多...
MySQL经典练习50题(下)（解析版）

MySQL经典练习50题(下)（解析版）

所有笔记、生活分享首发于个人博客 想要获得最佳的阅读体验（无广告且清爽），请访问本篇笔记 书接上回（1-25） 经典50题（26-50） 查询每门课被选修的学生数 SELECT c.c_name,COUNT(DISTINCT sc.s_…
阅读更多...
Flink的简单学习(kafka)三

Flink的简单学习(kafka)三

一 Kafka的介绍 1.kafka是一个高吞吐的分布式消息系统，是一个消息队列。 2.生产者负责生产数据 ，消费者负责消费数据 3.特点： 生存者消费者模型，FIFO 高性能：单节点支持上千个客户端，百MB/s吞吐 持久…
阅读更多...
【Spring Cloud Alibaba】开源组件Sentinel

【Spring Cloud Alibaba】开源组件Sentinel

目录 什么是Sentinel发展历史与Hystrix的异同 Sentinel可以做什么？Sentinel的功能Sentinel的开源生态Sentinel的用户安装Sentinel控制台预备环境准备Sentinel 分为两个部分:下载地址 项目集成Sentinel创建项目修改依赖信息添加启动注解添加配置信息在控制器类中新增…
阅读更多...
一条sql的执行流程

一条sql的执行流程

文章地址 https://blog.csdn.net/qq_43618881/article/details/118657040 连接器 请求先走到连接器，与客户端建立连接、获取权限、维持和管理连接 mysql缓存池 如果要查找的数据直接在mysql缓存池里面就直接返回数据 分析器 请求已经建立了连接，现在…
阅读更多...
常见的XXE ---playload

常见的XXE ---playload

XXE（XML External Entity）攻击是一种常见的Web安全漏洞，它允许攻击者干扰应用程序处理XML数据的方式。XXE攻击通常发生在应用程序解析XML输入时，没有正确地处理外部实体。 以下是一些常见的XXE攻击playload： 基本的XX…
阅读更多...
基于Python的农业统计数据可视化系统设计与实现

基于Python的农业统计数据可视化系统设计与实现

基于Python的农业统计数据可视化系统设计与实现 Design and Implementation of Agricultural Statistical Data Visualization System Based on Python 完整下载链接:基于Python的农业统计数据可视化系统设计与实现 文章目录 基于Python的农业统计数据可视化系统设计与实现摘…
阅读更多...
MySql索引的数据结构

MySql索引的数据结构

mysql索引是什么？ 想象一下，你手上有一本数学教材，但是目录被别人给撕掉了，现在要你翻到三三角函数的那一页，该怎么办？ 没有了目录，就只有两种方法，要么一页一页翻，要么…
阅读更多...
【开源】APIJSON 框架

【开源】APIJSON 框架

简述 APIJSON是一个关于API和JSON的综合技术或框架，一种专为API设计的JSON网络传输协议，以及基于这套协议实现的ORM库。 1. 定义与特点： APIJSON是一种基于接口的JSON传输结构协议，它允许客户端定义任何JSON结构来向服务端发起…
阅读更多...
前端基础总结

前端基础总结

1.将一个数组转换为另一个新的数组 在前端页面中，将数组A赋值给数组B，再将数组A赋值给数组C，改变数组C的值，数组A和数组B的值同时发生改变，因为3个数组都是指向同一内存地址，要避免这种情况，可…
阅读更多...
SpringBoot项目使用CXF框架开发SOAP通信接口

SpringBoot项目使用CXF框架开发SOAP通信接口

文章目录 引言I SOAP1.1 SOAP消息组成1.2 XFire WebService 框架1.3 CXF框架II 测试访问webService效果2.1 浏览器访问暴露出的soap接口2.2 SOAP接口调试工具：SoapUI2.3 使用hutool的SoapClient调用soap接口2.4 使用cxf自带的工具请求webservice接口2.5 使用Postman测试工具来…
阅读更多...
反激电源的类型与特点

反激电源的类型与特点

主要分为 1 固定频率（CCMDCM） 2 可变频率控制（CRM电流临界模式） 这三种模式是很好辨别的，首先我们看左边的连续模式，Vds能看到他有一些尖峰毛刺，这是场效应管关闭的时候，LRC谐振导…
阅读更多...
合势而上 聚力成峰 |“我店平台616购物嘉年华发布会”圆满落幕

合势而上 聚力成峰 |“我店平台616购物嘉年华发布会”圆满落幕

引言 合势而上，聚力成峰；我店力量，势如破竹。 6月2日，“合势而上聚力成峰——我店平台616购物嘉年华发布会”于杭州顺利举办。会上，我店平台董事长肖翰成携手公司一众高管，正式启动“我店平台616购物嘉年华…
阅读更多...
Java中getBytes()方法

Java中getBytes()方法

我以为旅人将我 热情都燃尽 —— 24.6.4 String.getBytes(String decode)方法会根据指定的decode编码返回某字符串在该编码下的byte数组表示 而与getBytes相对的，可以通过new String(byte[], decode)的方式来还原这个“深”字时，这个new String(byte[],…
阅读更多...
移位运算绝佳的应用

移位运算绝佳的应用

先想一下，如果要给你一个数对应的补码形式，你要计算这个数的1的数目，你有几种做法呢（针对负数的补码也是否能够计算呢）： 3种思路分享给你： 整完看看后面的思考题，c一下 first. v…
阅读更多...
Git 保留空文件夹结构

Git 保留空文件夹结构

假设有如下 helloworld 项目结构： helloworld|--.git|--.gitignore|--Builds|--WebGL|--iOS|--Android现在有个需求，在上传到 github 仓库时，只想保留 WebGL、iOS、Android 文件夹的结构，不想要里面的内容，可以按以下…
阅读更多...
屏幕录制工具分享6款，附上详细电脑录屏教程（2024全新）

屏幕录制工具分享6款，附上详细电脑录屏教程（2024全新）

当你即将参加一个重要的在线会议或一堂关键的直播课，但又担心错过关键点或无法及时做笔记时，屏幕录制无疑是最好的方法之一。屏幕录制是一项非常有价值的技能，它能让你出于各种目的捕捉屏幕上的活动。无论你的目的是创建教程、演示软件功能、…
阅读更多...
HiveMetastore

HiveMetastore

HiveMetastore 背后的存储 select * from DBS; select * from TBLS; select * from TABLE_PARAMS; 查找出没有 totalSize stats 的table SELECT DBS.NAME,t.TBL_NAME from DBS inner join (select DB_ID,TBL_NAME from TBLS where TBLS.TBL_ID not in(select TBL_ID from T…
阅读更多...
家里总是“飞尘、毛絮”多怎么办？用这个东西教你轻松解决难题

家里总是“飞尘、毛絮”多怎么办？用这个东西教你轻松解决难题

每次清洁家里卫生的时候，都会发现家里空气中飘浮着毛毛和灰尘，地板上、沙发套、床单被罩都是毛毛。明明每天清洁，为什么家里还有这么多“飞尘、毛絮”呢？如果不将这些“飞尘、毛絮”清洁干净，空气中的飞尘、毛絮进入我…
阅读更多...
＜PLC＞＜西门子＞＜工控＞西门子博图V18中使用SCL语言编写一个CRC16-modbus校验程序

＜PLC＞＜西门子＞＜工控＞西门子博图V18中使用SCL语言编写一个CRC16-modbus校验程序

前言 本系列是关于PLC相关的博文，包括PLC编程、PLC与上位机通讯、PLC与下位驱动、仪器仪表等通讯、PLC指令解析等相关内容。 PLC品牌包括但不限于西门子、三菱等国外品牌，汇川、信捷等国内品牌。 除了PLC为主要内容外，PLC相关元器件如触摸屏（HMI）、交换机等工控产品，如…
阅读更多...
最新文章

Copyright @ 2022~2023