K8s存储对象的使用

news2024/11/16 9:49:10

背景和概念

  容器中的文件在磁盘上是临时存放的，这给在容器中运行较重要的应用带来一些问题： 当容器崩溃或停止时，此时容器状态未保存， 因此在容器生命周期内创建或修改的所有文件都将丢失。另外 在崩溃期间，kubelet 会以干净的状态重新启动容器。 当多个容器在一个 Pod 中运行并且需要共享文件时， 跨所有容器设置和访问共享文件系统也有一定的挑战性；
  有docker使用经历的人应该知道，docker内有一个数据卷的概念，可以持久化容器内的文件数据；同样，在k8s体系内，使用的也是卷的概念；
  Kubernetes 支持很多类型的卷。 Pod 可以同时使用任意数目的卷类型。 临时卷类型的生命周期与 Pod 相同， 但持久卷可以比 Pod 的存活期长。 当 Pod 不再存在时，Kubernetes 也会销毁临时卷；不过 Kubernetes 不会销毁持久卷。 对于给定 Pod 中任何类型的卷，在容器重启期间数据都不会丢失。
  卷的核心是一个目录，其中可能存有数据，Pod 中的容器可以访问该目录中的数据。 所采用的特定的卷类型将决定该目录如何形成的、使用何种介质保存数据以及目录中存放的内容。
  使用卷时, 在 .spec.volumes 字段中设置为 Pod 提供的卷，并在 .spec.containers.volumeMounts 字段中声明卷在容器中的挂载位置。 容器中的进程看到的文件系统视图是由它们容器镜像的初始内容以及挂载在容器中的卷所组成的。 其中根文件系统同容器镜像的内容相吻合。 任何在该文件系统下的写入操作，如果被允许的话，都会影响接下来容器中进程访问文件系统时所看到的内容。
  卷挂载在镜像中的指定路径下。 Pod 配置中的每个容器必须独立指定各个卷的挂载位置；

常见的卷类型

常见的卷有如下几种类型：

  • configMap ：configMap 卷提供了向 Pod 注入配置数据的方法。 ConfigMap 对象中存储的数据可以被 configMap 类型的卷引用，然后被 Pod 中运行的容器化应用使用（注意环境变量也可以使用configMap）。
  • hostPath：将主机节点文件系统上的文件或目录挂载到你的 Pod 中，但是官网现在不推荐使用这个了；
  • nfs：将 NFS (网络文件系统) 挂载到你的 Pod 中。nfs 卷的内容在删除 Pod 时会被保存，卷只是被卸载；使用nfs可以可以在 Pod 之间做到数据共享。
  • persistentVolumeClaim： 简称PVC，是用户在不知道特定云环境细节的情况下申领持久存储（例如 iSCSI 卷）的一种方法。
  • secret：用来给 Pod 传递敏感信息，例如密码。你可以将 Secret 存储在 Kubernetes API 服务器上，然后以文件的形式挂载到 Pod 中，无需直接与 Kubernetes 耦合
    当然也有其他类型的卷，详细的可查阅k8s官网；

案例

一、nfs原生方式挂载卷

企业级生产环境一般会由基础设施部门提供一个nfs地址和目录。受限于我本地测试环境的资源，我只能在虚拟机上随意找一台节点，来模拟nfs文件系统；这里我使用了k8s集群的master节点模拟搭建一个nfs；
（这里解释一下nfs,他的全称就是网络共享文件系统，他可以挂载到任何机器的磁盘目录下，做到几台机器间的文件数据同步共享；）
步骤：
1、在所有机器上安装nfs工具

#所有机器安装
yum install -y nfs-utils

2、master主节点模拟配置为nfs服务端

#nfs主节点
echo "/nfs/data/ *(insecure,rw,sync,no_root_squash)" > /etc/exports
 
mkdir -p /nfs/data
systemctl enable rpcbind --now
systemctl enable nfs-server --now
#配置生效
exportfs -r

3、worker节点查询nfs服务

showmount -e nfs服务ip

在这里插入图片描述
可以看到我上一个步骤创建的目录可以查到了
4、挂载到worker节点指定的目录下

# 创建/nfs/data目录，执行以下命令挂载 nfs 服务器上的共享目录到本机路径 /nfs/data
mkdir -p /nfs/data
 
mount -t nfs 192.168.xxx.xxx:/nfs/data /nfs/data
# 写入一个测试文件
echo "hello nfs server" > /nfs/data/test2.txt

查看同步的test2.txt文件
在这里插入图片描述
5、pod挂载nfs

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: nginx-pv-demo
  name: nginx-pv-demo
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx-pv-demo
  template:
    metadata:
      labels:
        app: nginx-pv-demo
    spec:
      containers:
      - image: nginx
        name: nginx
        volumeMounts:
        - name: html
          mountPath: /usr/share/nginx/html
      volumes:
        - name: html
          nfs:
            server: 192.168.xxx.xxx
            path: /nfs/data/nginx-pv

这里的意思就是将nfs的/nfs/data/nginx-pv目录挂载到容器内的/usr/share/nginx/html目录，这样两边的目录文件就可以做到实时同步了；无论任何一个地方的文件有变动，对方的目录也会跟着一起变动，并且数据始终一致；
在这里插入图片描述
在这里插入图片描述
可以看到上边两个图片中，两边目录中的文件已经同步了；

二、PV&PVC的使用

  持久卷（PersistentVolume，PV） 是集群中的一块存储，可以由管理员事先制备， 或者使用存储类（Storage Class）来动态制备。 持久卷是集群资源，就像节点也是集群资源一样。PV 持久卷和普通的 Volume 一样， 也是使用卷插件来实现的，只是它们拥有独立于任何使用 PV 的 Pod 生命周期。 此 API 对象中记述了存储的实现细节，无论其背后是 NFS、iSCSI 还是特定于云平台的存储系统;
  持久卷申领（PersistentVolumeClaim，PVC） 表达的是用户对存储的请求。概念上与 Pod 类似。 Pod 会耗用节点资源，而 PVC 申领会耗用 PV 资源。Pod 可以请求特定数量的资源（CPU 和内存）。同样 PVC 申领也可以请求特定的大小和访问模式 （例如，可以挂载为 ReadWriteOnce、ReadOnlyMany、ReadWriteMany 或 ReadWriteOncePod)
  PV 卷的制备有两种方式：静态制备或动态制备。静态制备是事先已经创建好的pv，动态制备则是基于 StorageClass 来实现，为 PVC 申领动态制备一个存储卷；
  本案例使用静态制备的方式

1、在模拟的nfs服务端，创建几个静态的资源空间

#主节点
mkdir -p /nfs/data/01
mkdir -p /nfs/data/02
mkdir -p /nfs/data/03

2、创建PV，分别使用上述的几个目录；

apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv01-10m
spec:
  capacity:
    storage: 10M
  accessModes:
    - ReadWriteMany
  storageClassName: nfs
  nfs:
    path: /nfs/data/01
    server: 192.168.xxx.xxx
---
apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv02-1gi
spec:
  capacity:
    storage: 1Gi
  accessModes:
    - ReadWriteMany
  storageClassName: nfs
  nfs:
    path: /nfs/data/02
    server: 192.168.xxx.xxx
---
apiVersion: v1
kind: PersistentVolume
metadata:
  name: pv03-3gi
spec:
  capacity:
    storage: 3Gi
  accessModes:
    - ReadWriteMany
  storageClassName: nfs
  nfs:
    path: /nfs/data/03
    server: 192.168.xxx.xxx

在这里插入图片描述

3、创建PVC

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: nginx-pvc1
spec:
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 200Mi
  storageClassName: nfs

pvc会找到和所需容量相符的PV资源进行绑定，并且这种绑定也是一对一的关系；
在这里插入图片描述
可以看到，我们申领的是200M的存储，那最接近这个要求的就是pv02-1gi这个资源，那此次申领就使用了这个pv卷；
4、pod绑定pvc

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: nginx-deploy-pvc
  name: nginx-deploy-pvc
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx-deploy-pvc
  template:
    metadata:
      labels:
        app: nginx-deploy-pvc
    spec:
      containers:
      - image: nginx
        name: nginx
        volumeMounts:
        - name: html
          mountPath: /usr/share/nginx/html
      volumes:
        - name: html
          persistentVolumeClaim:
            claimName: nginx-pvc

这里pod是将容器内的/usr/share/nginx/html目录挂载到name=html的卷内，html卷使用的是我创建的nginx-pvc；也就是/usr/share/nginx/html目录内的文件会同步到/nfs/data/02目录；
在这里插入图片描述
在这里插入图片描述
从上述截图中可以看到，容器内的目录下的文件在nfs中也有了；

三、ConfigMap

  ConfigMap 是一种 API 对象，用来将非机密性的数据保存到键值对中。使用时， Pod 可以将其用作环境变量、命令行参数或者存储卷中的配置文件。
  ConfigMap 可以将你的环境配置信息和容器镜像解耦，便于应用配置的修改。
  ConfigMap 并不提供保密或者加密功能。 如果你想存储的数据是机密的，请使用 Secret， 或者使用其他第三方工具来保证你的数据的私密性；
  ConfigMap 在设计上不是用来保存大量数据的。在 ConfigMap 中保存的数据不可超过 1 MiB。如果你需要保存超出此尺寸限制的数据，你可考虑挂载存储卷或者使用独立的数据库或者文件服务。
  本案例使用configMap抽离容器的配置信息；
1、创建一个配置文件，名称为edis.conf；查看该配置文件内的信息：
在这里插入图片描述
2、基于此文件创建CM；

kubectl create cm redis-conf --from-file=redis.conf

3、创建pod,使用上述已经建好的configMap

apiVersion: v1
kind: Pod
metadata:
  name: redis
spec:
  containers:
  - name: redis
    image: redis
    command:
      - redis-server
      - "/redis-master/redis.conf"  #指的是redis容器内部的位置
    ports:
    - containerPort: 6379
    volumeMounts:
    - mountPath: /data
      name: data
    - mountPath: /redis-master
      name: config
  volumes:
    - name: data
      emptyDir: {}
    - name: config
      configMap:
        name: redis-conf
        items:
        - key: redis.conf
          path: redis.conf

4、查看配置信息
在这里插入图片描述
在这里插入图片描述

# 登录redis,查看配置同步信息
kubectl exec -it redis -- redis-cli -a yes

登录redis，查看配置项

可以看到我CM中的配置已同步到了redis容器内；并且登录redis也能看到配置的信息;

四、secret

  Secret 是一种包含少量敏感信息例如密码、令牌或密钥的对象。 这样的信息可能会被放在 Pod 规约中或者镜像中。 使用 Secret 意味着你不需要在应用程序代码中包含机密数据。
  由于创建的Secret 可以独立于使用它们的Pod，因此在创建、查看和编辑 Pod 的工作流程中暴露 Secret（及其数据）的风险较小。Kubernetes 和在集群中运行的应用程序也可以对 Secret 采取额外的预防措施，例如避免将敏感数据写入非易失性存储。
  Secret类似于ConfigMap，但是前者专门用于保存机密数据；
本案例使用阿里云作为镜像仓库，来通过设置的secret登录阿里云，并拉取镜像仓库的私有镜像；
1、首先在阿里云服务中要先上传镜像文件，并确保镜像文件是私有状态；
在这里插入图片描述
2、拉取镜像时，需要docker login命令登录阿里云服务，涉及到账号和密码，这里将登录账号信息存储在secret中；

kubectl create secret docker-registry my-secret ----docker-server=registry.cn-hangzhou.aliyuncs.com --docker-username=aliyun88000000 --docker-password=123456

这里我创建了一个my-secret的对象，在管理端查看效果如下：
在这里插入图片描述
在这里插入图片描述
3、创建pod应用


apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
    - name: my-container
      image: registry.cn-hangzhou.aliyuncs.com/wtl-test/test-nginx:1.0
      imagePullPolicy: Always
  imagePullSecrets:
    - name: my-secret  #登录密码从my-secret获取

pod创建时指定了镜像的仓库地址和密码；
4、检查pod启动情况
在这里插入图片描述
可以看到镜像已成功获取，并启动了pod应用；

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1800330.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

3D打印随形水路：模具水路的革命性技术

3D打印随形水路：模具水路的革命性技术

在快速发展的模具制造行业中，3D打印技术以其独特的优势正在引领一场技术革命。其中，3D打印随形水路技术，凭借其灵活性和定制化设计的能力，为模具带来了前所未有的变革。 模具3D打印随形水路技术，是一种利用3D打印技术制…
阅读更多...
《帝国时代 III：决定版》秘籍 怎么在苹果电脑上玩《帝国时代 III：决定版》

《帝国时代 III：决定版》秘籍 怎么在苹果电脑上玩《帝国时代 III：决定版》

《帝国时代 III：决定版》是一款让玩家沉浸于历史长河体验从大航海时代到工业革命时期的游戏。下面我们来看看《帝国时代 III：决定版》是什么类型的游戏，《帝国时代 III：决定版》Mac安装教程的相关内容。 一、《帝国时代 III&…
阅读更多...
UI设计公司-蓝蓝设计-交通行业ui设计解决方案

UI设计公司-蓝蓝设计-交通行业ui设计解决方案

来百度APP畅享高清图片 这是北京兰亭妙微科技有限公司（简称蓝蓝设计）在交通行业的一些ui设计经验，我们建立了UI设计分享群，每天会分享国内外的一些优秀设计，如果有兴趣的话，可以进入一起成长学习&#xff0…
阅读更多...
流量录制学习

流量录制学习

AREX Cloud | AREX (arextest.com) 流量录制学习，比vivo的moonbox要好用
阅读更多...
FineReport使用小记（不断更新中…………）

FineReport使用小记（不断更新中…………）

FineReport使用小记 1. 单元格相关设置1.1. 单元格值样式 2. 报表块设置2.1. 给报表块加单位 1. 单元格相关设置 1.1. 单元格值样式 1. 百分比样式 选中单元格，单元格属性——>文本——>格式——>百分比 下面可以选择保留几位小数，图中为保留…
阅读更多...
测试用例如何编写？史上最全接口测试-用例编写设计总结（测试点）

测试用例如何编写？史上最全接口测试-用例编写设计总结（测试点）

前言 接口测试的流程 接口测试也是属于功能测试，所以跟我们以往的功能测试流程并没有太大区别，测试流程依旧是： 1、测试接口文档（需求文档） 2、根据接口文档编写测试用例（用例编写完全可以按照以往规则来…
阅读更多...
查询SQL：文章浏览1

查询SQL：文章浏览1

问题描述 请查询出所有浏览过自己文章的作者 结果按照 id 升序排列。 查询结果的格式如下所示： 题目分析： 这题主要考察排序asc（升序）、desc（降序）以及distinct字段。 解决方案： select DIS…
阅读更多...
033.搜索旋转排序数组

033.搜索旋转排序数组

题意 整数数组 nums 按升序排列&#xff0c;数组中的值 互不相同 。 在传递给方法之前&#xff0c;nums 在预先未知的某个下标 k(0 < k < nums.length)上进行了旋转&#xff0c;使数组变为 [nums[k], nums[k1], ..., nums[n-1], nums[0], nums[1], ..., nums[k-1]]&…
阅读更多...
【Python系列】Python 中的运算符：基础与高级用法

【Python系列】Python 中的运算符：基础与高级用法

&#x1f49d;&#x1f49d;&#x1f49d;欢迎来到我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:kwan 的首页,持续学…
阅读更多...
1898java疫情防控管理系统Myeclipse开发mysql数据库web结构java编程计算机网页项目

1898java疫情防控管理系统Myeclipse开发mysql数据库web结构java编程计算机网页项目

一、源码特点 java 疫情防控管理系统 是一套完善的web设计系统&#xff0c;对理解JSP java编程开发语言有帮助采用了java设计&#xff0c;系统具有完整的源代码和数据库&#xff0c;系统采用web模式&#xff0c;系统主要采用B/S模式开发。开发环境为TOMCAT7.0,Myeclipse8.5开发…
阅读更多...
使用LabVIEW进行大数据数组操作的优化方法

使用LabVIEW进行大数据数组操作的优化方法

针对大数据量数组操作&#xff0c;传统的内存处理方法可能导致内存不足。通过LabVIEW的图像批处理技术&#xff0c;可以有效地进行大数据数组操作&#xff0c;包括分块处理、并行处理和内存优化等。这种方法能显著提高处理效率和系统稳定性。 图像批处理的优势 内存优化&#…
阅读更多...
navi_cat查看数据库的连接密码

navi_cat查看数据库的连接密码

Navi_Cat 建立连接&#xff0c;来访问数据库。可惜&#xff0c;忘记了数据库密码&#xff0c;没事&#xff0c;这么搞。 首先先导出链接&#xff0c;再从链接里取出被加密的密码&#xff0c;然后找个可在线运行PHP的网站&#xff08;代码在线运行 - 在线工具&#xff09;&…
阅读更多...
ROS云课三分钟外传之CoppeliaSim_Edu_V4_1_0_Ubuntu16_04

ROS云课三分钟外传之CoppeliaSim_Edu_V4_1_0_Ubuntu16_04

三分钟热度试一试吧&#xff0c;走过路过不要错过。 参考之前&#xff1a; 从云课五分钟到一分钟之v-rep_pro_edu_v3_6_2-CSDN博客 git clone https://gitcode.net/ZhangRelay/v-rep_pro_edu_v3_6_2_ubuntu16_04.gittar -xf v-rep_pro_edu_v3_6_2_ubuntu16_04/V-REP_PRO_EDU…
阅读更多...
Python爬取城市空气质量数据

Python爬取城市空气质量数据

Python爬取城市空气质量数据 一、思路分析1、寻找数据接口2、发送请求3、解析数据4、保存数据二、完整代码一、思路分析 目标数据所在的网站是天气后报网站，网址为：www.tianqihoubao.com，需要采集武汉市近十年每天的空气质量数据。先看一下爬取后的数据情况： 1、寻找数据…
阅读更多...
网络空间安全数学基础·多项式环与有限域

网络空间安全数学基础·多项式环与有限域

5.1 多项式环&#xff08;掌握&#xff09; 5.2 多项式剩余类环&#xff08;理解&#xff09; 5.3 有限域&#xff08;熟练&#xff09; 5.1 多项式环 定义&#xff1a;设F是一个域&#xff0c;称是F上的一元多项式&#xff0e; 首项&#xff1a;如果an≠0&#xff0c;则称 a…
阅读更多...
618数码产品有什么推荐？四大2024“宝藏”数码产品推荐！

618数码产品有什么推荐？四大2024“宝藏”数码产品推荐！

随着618购物节的热情逐渐升温&#xff0c;你是否在繁多且诱人的商品海洋中迷失方向&#xff0c;难以找到那最心仪的宝贝&#xff1f;团团在此特别为你精心挑选了一系列经过亲身体验的优质好物。这些推荐不仅时尚前沿&#xff0c;更贴合你的日常生活需求&#xff0c;确保实用与品…
阅读更多...
A6500-LC LVDT 前置器，用于A6500-UM, 导轨安装

A6500-LC LVDT 前置器，用于A6500-UM, 导轨安装

电源 22.5V to 32VDC <30mA <0.1%/V <60V( 使用SELV/PELV 供电电源) 约2.2Vrms,5kHz IP20 IEC 60529 -35C to 75C(-31F to 167F) -35C to 85C(-31F to 185F) 电流损耗 供电电压对 运行温度 存储温度 0.35mm(0.014 in ),10 to 55Hz 15g 根据 EN 60068-2-27 根据IEC 613…
阅读更多...
Ubuntu server 24 (Linux) sudo 免输密码

Ubuntu server 24 (Linux) sudo 免输密码

1 sudo 使用要输入密码&#xff0c;费时费力。 2 sudo命令免输密码&#xff0c;需要修改/etc/sudoers文件 #本文以test用户为例,#允许不需要输入密码执行 sudo vi /etc/sudoers test ALL(ALL) NOPASSWD: ALL %sudo ALL(ALL:ALL) ALL --> #%sudo ALL(ALL:ALL) ALL#所有…
阅读更多...
数据中心网络架构设计与优化

数据中心网络架构设计与优化

数据中心是现代企业和组织的核心基础设施&#xff0c;它们用于存储、处理和传输大量的数据和信息。为了满足不断增长的数据需求和提供可靠的服务&#xff0c;设计和优化数据中心网络架构至关重要。 首先&#xff0c;数据中心网络架构设计需要考虑可扩展性。随着业务的增长&…
阅读更多...
技术对比：eMMC、SD NAND与NOR Flash存储特性详解

技术对比：eMMC、SD NAND与NOR Flash存储特性详解

在电子技术迅猛前进的今天&#xff0c;存储技术成为了整个行业发展的基石。SD NAND、eMMC和NOR Flash&#xff0c;这三种存储技术各自以其独特的架构和特性&#xff0c;满足了多样化的存储需求。让我们来看看它们之间的一些关键对比&#xff1a; 1. 存储单元架构&#xff1a; S…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023