18、Kubernetes 多容器 Pod 设计模式与命名空间管理

Kubernetes 多容器 Pod 设计模式与命名空间管理

1. 多容器 Pod 设计模式

1.1 大使设计模式

在设计多容器 Pod 时，大使设计模式是一种常用的架构原则。在该模式下，一个 Pod 中通常有两个容器：
- 主容器 ：运行主要的应用程序。
- 大使容器 ：作为代理，将主容器的请求转发到外部服务，如数据库。

例如，主容器需要访问外部的 SQL 数据库，大使容器就充当 SQL 代理，主容器不直接访问数据库，而是与大使容器建立连接，由大使容器将请求转发到数据库服务器。

使用大使代理访问外部数据库有以下好处：
- 减轻 SQL 配置负担。
- 管理 SSL/TLS 证书。

以下是一个创建大使多容器 Pod 的 YAML 示例：

# ~/ nginx-with-ambassador.yaml
apiVersion: v1
kind: Pod
metadata:
  name: nginx-with-ambassador
spec:
  containers:
    - name: mysql-proxy-ambassador-container
      image: mysql-proxy:latest
      ports:
         - containerPort: 3306
      env:
      - name: DB_HOST
        value: mysql.xxx.us-east-1.rds.