kubernetes 数据存储和安全认证（五）_readwritemany是什么意思-优快云博客

本文链接：https://blog.youkuaiyun.com/m0_65775063/article/details/140508168

数据存储

为了持久化保存容器的数据，kubernetes引入了Volume的概念，Volume是Pod中能够被多个容器访问的共享目录，定义在Pod上，然后被一个Pod里的多个容器挂载到具体的文件目录下，kubernetes通过Volume实现同一个Pod中不同容器之间的数据共享以及数据的持久化存储。Volume不与Pod中单个容器的生命周期相关，当容器终止或者重启时，Volume中的数据也不会丢失

Volume常见支持的类型

简单存储：EmptyDir、HostPath、NFS

高级存储：PV、PVC

配置存储：ConfigMap、Secret

基础存储

EmptyDir

EmptyDir是在Pod被分配到Node时创建的，它的初始内容为空，并且无须指定宿主机上对应的目录文件，因为kubernetes会自动分配一个目录，当Pod销毁时， EmptyDir中的数据也会被永久删除

临时空间，例如用于某些应用程序运行时所需的临时目录，且无须永久保留

一个容器需要从另一个容器中获取数据的目录（多容器共享目录）

在一个Pod中准备两个容器nginx和busybox，然后声明一个Volume分别挂在到两个容器的目录中，然后nginx容器负责向Volume中写日志，busybox中通过命令将日志内容读到控制台

创建一个volume-emptydir.yaml ，下边的 emptyDir: {}不能省略，固定写法

apiVersion: v1
kind: Pod
metadata:
  name: volume-emptydir
  namespace: dev
spec:
  containers:
  - name: nginx
    image: nginx:1.17.1
    ports:
    - containerPort: 80
    volumeMounts:  # 将logs-volume挂在到nginx容器中，对应的目录为 /var/log/nginx
    - name: logs-volume
      mountPath: /var/log/nginx
  - name: busybox
    image: busybox:1.30
    command: ["/bin/sh","-c","tail -f /logs/access.log"] # 初始命令，动态读取指定文件中内容
    volumeMounts:  # 将logs-volume 挂在到busybox容器中，对应的目录为 /logs
    - name: logs-volume
      mountPath: /logs
  volumes: # 声明volume， name为logs-volume，类型为emptyDir
  - name: logs-volume
    emptyDir: {}

#创建pod
[root@ecs-601-0003 ~]# kubectl create -f volume-emptydir.yaml 
pod/volume-emptydir created
# 查看pod
[root@ecs-601-0003 ~]# kubectl get pod volume-emptydir -n dev
NAME              READY   STATUS    RESTARTS   AGE
volume-emptydir   2/2     Running   0          23s
# 查看pod详情
[root@ecs-601-0003 ~]# kubectl get pod volume-emptydir -n dev -o wide
NAME              READY   STATUS    RESTARTS   AGE   IP            NODE           NOMINATED NODE   READINESS GATES
volume-emptydir   2/2     Running   0          65s   10.244.1.42   ecs-601-0004   <none>           <none>
# 访问ip 
[root@ecs-601-0003 ~]# curl 10.244.1.42
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
 ...

# 在新窗口通过kubectl logs命令查看指定容器的标准输出
[root@ecs-601-0003 ~]# kubectl logs -f volume-emptydir -n dev -c busybox
10.244.0.0 - - [18/Jul/2024:01:11:00 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.29.0" "-"
10.244.0.0 - - [18/Jul/2024:01:11:06 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.29.0" "-"
10.244.0.0 - - [18/Jul/2024:01:11:08 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.29.0" "-"

HostPath

EmptyDir中数据不会被持久化，它会随着Pod的结束而销毁，如果想简单的将数据持久化到主机中，可以选择HostPath。

HostPath就是将Node主机中一个实际目录挂在到Pod中，以供容器使用，这样的设计就可以保证Pod销毁了，但是数据依据可以存在于Node主机上

volume-hostpath.yaml

apiVersion: v1
kind: Pod
metadata:
  name: volume-hostpath
  namespace: dev
spec:
  containers:
  - name: nginx
    image: nginx:1.17.1
    ports:
    - containerPort: 80
    volumeMounts:
    - name: logs-volume
      mountPath: /var/log/nginx
  - name: busybox
    image: busybox:1.30
    command: ["/bin/sh","-c","tail -f /logs/access.log"]
    volumeMounts:
    - name: logs-volume
      mountPath: /logs
  volumes:
  - name: logs-volume
    hostPath: 
      path: /root/logs
      type: DirectoryOrCreate

type的取值

DirectoryOrCreate 目录存在就使用，不存在就先创建后使用

Directory 目录必须存在

FileOrCreate 文件存在就使用，不存在就先创建后使用

File 文件必须存在

Socket unix套接字必须存在

CharDevice 字符设备必须存在

BlockDevice 块设备必须存在

[root@ecs-601-0003 ~]# vim volume-hostpath.yaml 
#创建pod
[root@ecs-601-0003 ~]# kubectl create -f volume-hostpath.yaml  
pod/volume-hostpath created
#查看pod
[root@ecs-601-0003 ~]# kubectl get pods volume-hostpath -n dev -o wide
NAME              READY   STATUS    RESTARTS   AGE   IP            NODE           NOMINATED NODE   READINESS GATES
volume-hostpath   2/2     Running   0          19s   10.244.2.27   ecs-601-0002   <none>           <none>
#访问pod
[root@ecs-601-0003 ~]# curl 10.244.2.27