Kubernetes那点事儿——存储之存储卷

Kubernetes那点事儿------存储之存储卷


前言

在K8s中用Volume为容器提供了外部的存储能力。

Pod需要设置卷来源(spec.volume)和挂载点(spec.containers.volumeMounts)两个信息后才可以使用相应的Volume。

一、K8s数据卷

常用的数据卷:

  • 本地(hostPath,emptyDir)
  • 网络(NFS,Ceph,GlusterFS)
  • 公有云(AWS EBS)
  • K8s资源(Configmap,Secret)

其中像网络存储(NFS,Ceph,GlusterFS)在K8s中主要使用PV/PVC来实现,不仅提高了安全性和还解决了组织分工的问题,我们在后续章节详细研究PV/PVC。

K8s资源存储:

ConfigMap:一般用于应用程序配置文件存储,,支持变量和文件。

Secret:与ConfigMap类似,区别在于Secret主要存储敏感数据,所有的数据要经过base64编码,一般用于凭证存储。

一、临时存储卷emptyDir

emptyDir卷:是一个临时存储卷,与Pod生命周期绑定一起,如果Pod删除了卷也会被删除。

主要应用场景:Pod中容器之间数据共享。

yaml 复制代码
# cat emptyDir.yaml

apiVersion: v1
kind: Pod
metadata:
  name: my-pod-empty
spec:
  containers:
  - name: write
    image: centos
    command: ["bash","-c","for i in {1..100};do
echo $i >> /data/hello;sleep 1;done"]
    volumeMounts:
    - name: data
      mountPath: /data
  - name: read
    image: centos
    command: ["bash","-c","tail -f /data/hello"]
    volumeMounts:
    - name: data
      mountPath: /data
  volumes:
  - name: data
    emptyDir: {}

二、节点存储卷hostPath

hostPath卷:挂载Node文件系统(Pod所在节点)上文件或者目录到Pod中的容器。

主要应用场景:Pod中容器需要访问宿主机文件。

yaml 复制代码
# hostPath示例.yaml

apiVersion: v1
kind: Pod
metadata:
  name: my-pod-hostpath
spec:
  containers:
  - name: busybox
    image: busybox:latest
    args:
    - /bin/sh
    - -c
    - sleep 36000
    volumeMounts:
    - name: data
      mountPath: /data
  volumes:
  - name: data
    hostPath:
      path: /tmp/hostPath # 主机必须存在此目录
      type: Directory

三、网络存储NFS

NFS卷:提供对NFS挂载支持,可以自动将NFS共享路径挂载到Pod中。

YAML 复制代码
# cat nfs_volum.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: web
spec:
  selector:
    matchLabels:
      app: nginx-nfs
  replicas: 2
  template:
    metadata:
      labels:
        app: nginx-nfs
    spec:
      containers:
      - name: nginx
        image: nginx
        volumeMounts:
        - name: wwwroot
          mountPath: /usr/share/nginx/html
        ports:
        - containerPort: 80
      volumes:
      - name: wwwroot
        nfs:
          server: 10.7.7.222
          path: /ifs/nfsdir
相关推荐
陈陈CHENCHEN17 分钟前
【Kubernetes】镜像拉取密钥 - Docker Registry
docker·kubernetes
Bits to Atoms21 分钟前
宇树机器人二次开发环境配置 -- docker创建
运维·docker·容器
不想画图1 小时前
Kubernetes(八)——PV和PVC
云原生·容器·kubernetes
Serverless社区1 小时前
探秘 AgentRun|基于 Serverless 的 AI Agent 沙箱工程化之路
运维·阿里云·云原生·serverless·函数计算
阿里云云原生2 小时前
Nacos 生产级安全实践:精细化鉴权、灰度平滑过渡与全量操作审计
安全·阿里云·云原生·nacos
Ashmcracker2 小时前
导入Azure AKS集群到Rancher
microsoft·kubernetes·rancher·azure
码农小卡拉3 小时前
Docker Compose部署EMQX集群详细教程(Ubuntu环境优化版)
mqtt·ubuntu·docker·容器·emqx
WilliamHu.4 小时前
Windows 环境下使用 Docker 成功部署 Dify(完整实战记录)
运维·docker·容器
叫致寒吧5 小时前
Kubernetes 安全机制
安全·容器·kubernetes
Cyber4K5 小时前
【Kubernetes专项】零故障升级之Pod健康探测
云原生·容器·kubernetes