ITPub博客

kubernetes实践之五十七:PodPreset

原创 Docker/K8 作者:百联达 时间:2018-06-12 11:12:13 0 删除 编辑
一:简介

    PodPreset 资源对象只有 kubernetes 1.8 以上版本才支持。Preset 就是预设,有时候想要让一批容器在启动的时候就注入一些信息,比如 secret、volume、volume mount 和环境变量,而又不想一个一个的改这些 Pod 的 tmeplate,这时候就可以用到 PodPreset 这个资源对象了。该对象用来在 Pod 创建的时候向 Pod 中注入某些特定信息。该信息可以包括 secret、volume、volume mount 和环境变量。

    Pod Preset 是用来在 Pod 被创建的时候向其中注入额外的运行时需求的 API 资源。可以使用 label selector 来指定为哪些 Pod 应用 Pod Preset。使用 Pod Preset 使得 pod 模板的作者可以不必为每个 Pod 明确提供所有信息。这样一来,pod 模板的作者就不需要知道关于该服务的所有细节。

二:开启PodPreset

1.开启API:在apiserver配置文件中增加--runtime-config=settings.k8s.io/v1alpha1/podpreset
2.开启准入控制器:在apiserver配置文件中增加--admission-control=PodPreset

三:PodPreset工作机制

当有 Pod 创建请求发生时,系统将执行以下操作:
1.检索所有可用的 PodPresets。
2.检查 PodPreset 标签选择器上的标签,看看其是否能够匹配正在创建的 Pod 上的标签。
3.尝试将由 PodPreset 定义的各种资源合并到正在创建的 Pod 中。
4.出现错误时,在该 Pod 上引发记录合并错误的事件,PodPreset 不会注入任何资源到创建的 Pod 中。
5.注释刚生成的修改过的 Pod spec,以表明它已被 PodPreset 修改过。注释的格式为 podpreset.admission.kubernetes.io/podpreset-<pod-preset name>": "<resource version>"。

    每个 Pod 可以匹配零个或多个 Pod Prestet;并且每个 PodPreset 可以应用于零个或多个 Pod。 PodPreset 应用于一个或多个 Pod 时,Kubernetes 会修改 Pod Spec。对于 Env、EnvFrom 和 VolumeMounts 的更改,Kubernetes 修改 Pod 中所有容器的容器 spec;对于 Volume 的更改,Kubernetes 修改 Pod Spec。

四:示例

1.增加环境变量和存储卷的PodPreset
PodPreset

点击(此处)折叠或打开

  1. kind: PodPreset
  2. apiVersion: settings.k8s.io/v1alpha1
  3. metadata:
  4.   name: allow-database
  5.   namespace: myns
  6. spec:
  7.   selector:
  8.     matchLabels:
  9.       role: frontend
  10.   env:
  11.     - name: DB_PORT
  12.       value: "6379"
  13.   volumeMounts:
  14.     - mountPath: /cache
  15.       name: cache-volume
  16.   volumes:
  17.     - name: cache-volume
  18.       emptyDir: {}
用户提交的Pod

点击(此处)折叠或打开

  1. apiVersion: v1
  2. kind: Pod
  3. metadata:
  4.   name: website
  5.   labels:
  6.     app: website
  7.     role: frontend
  8. spec:
  9.   containers:
  10.     - name: website
  11.       image: ecorp/website
  12.       ports:
  13.         - containerPort: 80
经过准入控制PodPreset后,Pod会自动增加环境变量和存储卷

点击(此处)折叠或打开

  1. apiVersion: v1
  2. kind: Pod
  3. metadata:
  4.   name: website
  5.   labels:
  6.     app: website
  7.     role: frontend
  8.   annotations:
  9.     podpreset.admission.kubernetes.io/allow-database: "resource version"
  10. spec:
  11.   containers:
  12.     - name: website
  13.       image: ecorp/website
  14.       volumeMounts:
  15.         - mountPath: /cache
  16.           name: cache-volume
  17.       ports:
  18.         - containerPort: 80
  19.       env:
  20.         - name: DB_PORT
  21.           value: "6379"
  22.   volumes:
  23.     - name: cache-volume
  24.       emptyDir: {}
2.ConfigMap示例

点击(此处)折叠或打开

  1. apiVersion: v1
  2. kind: ConfigMap
  3. metadata:
  4.   name: etcd-env-config
  5. data:
  6.   number_of_members: "1"
  7.   initial_cluster_state: new
  8.   initial_cluster_token: DUMMY_ETCD_INITIAL_CLUSTER_TOKEN
  9.   discovery_token: DUMMY_ETCD_DISCOVERY_TOKEN
  10.   discovery_url: http://etcd_discovery:2379
  11.   etcdctl_peers: http://etcd:2379
  12.   duplicate_key: FROM_CONFIG_MAP
  13.   REPLACE_ME: "a value"

点击(此处)折叠或打开

  1. kind: PodPreset
  2. apiVersion: settings.k8s.io/v1alpha1
  3. metadata:
  4.   name: allow-database
  5.   namespace: myns
  6. spec:
  7.   selector:
  8.     matchLabels:
  9.       role: frontend
  10.   env:
  11.     - name: DB_PORT
  12.       value: 6379
  13.     - name: duplicate_key
  14.       value: FROM_ENV
  15.     - name: expansion
  16.       value: $(REPLACE_ME)
  17.   envFrom:
  18.     - configMapRef:
  19.         name: etcd-env-config
  20.   volumeMounts:
  21.     - mountPath: /cache
  22.       name: cache-volume
  23.     - mountPath: /etc/app/config.json
  24.       readOnly: true
  25.       name: secret-volume
  26.   volumes:
  27.     - name: cache-volume
  28.       emptyDir: {}
  29.     - name: secret-volume
  30.       secretName: config-details
用户提交的Pod

点击(此处)折叠或打开

  1. apiVersion: v1
  2. kind: Pod
  3. metadata:
  4.   name: website
  5.   labels:
  6.     app: website
  7.     role: frontend
  8. spec:
  9.   containers:
  10.     - name: website
  11.       image: ecorp/website
  12.       ports:
  13.         - containerPort: 80
经过准入控制 PodPreset后,Pod会自动增加ConfigMap环境变量

点击(此处)折叠或打开

  1. apiVersion: v1
  2. kind: Pod
  3. metadata:
  4.   name: website
  5.   labels:
  6.     app: website
  7.     role: frontend
  8.   annotations:
  9.     podpreset.admission.kubernetes.io/allow-database: "resource version"
  10. spec:
  11.   containers:
  12.     - name: website
  13.       image: ecorp/website
  14.       volumeMounts:
  15.         - mountPath: /cache
  16.           name: cache-volume
  17.         - mountPath: /etc/app/config.json
  18.           readOnly: true
  19.           name: secret-volume
  20.       ports:
  21.         - containerPort: 80
  22.       env:
  23.         - name: DB_PORT
  24.           value: "6379"
  25.         - name: duplicate_key
  26.           value: FROM_ENV
  27.         - name: expansion
  28.           value: $(REPLACE_ME)
  29.       envFrom:
  30.         - configMapRef:
  31.           name: etcd-env-config
  32.   volumes:
  33.     - name: cache-volume
  34.       emptyDir: {}
  35.     - name: secret-volume
  36.       secretName: config-details


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/28624388/viewspace-2156005/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2013-02-05

  • 博文量
    285
  • 访问量
    894262