在Kubernetes的世界里，Pod是最小的可部署單元，而有時(shí)候我們需要在同一個(gè)Pod中運(yùn)行多個(gè)容器，以便它們可以緊密協(xié)作。本文將深入講解如何封裝多個(gè)容器在一個(gè)Pod中，釋放Kubernetes的強(qiáng)大潛能。

一、Pod基礎(chǔ)概念

Pod是kubernetes中最小的資源管理組件，Pod也是最小化運(yùn)行容器化應(yīng)用的資源對(duì)象。一個(gè)Pod代表著集群中運(yùn)行的一個(gè)進(jìn)程。kubernetes中其他大多數(shù)組件都是圍繞著Pod來(lái)進(jìn)行支撐和擴(kuò)展Pod功能的。

Pod

在Kubrenetes集群中Pod有如下兩種使用方式：

(1) 一個(gè)Pod中運(yùn)行一個(gè)容器：

每個(gè)pod中一個(gè)容器的模式是最常見的用法，在這種使用方式中，你可以把pod想象成是單個(gè)容器的封裝，kuberentes管理的是Pod而不是直接管理容器。

(2) 在一個(gè)Pod中同時(shí)運(yùn)行多個(gè)容器：

一個(gè)Pod中也可以同時(shí)封裝幾個(gè)需要緊密耦合互相協(xié)作的容器，它們之間共享資源。這些在同一個(gè)Pod中的容器可以互相協(xié)作成為一個(gè)service單位，比如一個(gè)容器共享文件，另一個(gè)"sidecar"容器來(lái)更新這些文件。Pod將這些容器的存儲(chǔ)資源作為一個(gè)實(shí)體來(lái)管理。

例如，你可能有一個(gè)容器，為共享卷中的文件提供 Web 服務(wù)器支持，以及一個(gè)單獨(dú)的 Sidercar 容器負(fù)責(zé)從遠(yuǎn)端更新這些文件，如下圖所示：

有些 Pod 具有 Init 容器[1]和 應(yīng)用容器[2]。 Init 容器默認(rèn)會(huì)在啟動(dòng)應(yīng)用容器之前運(yùn)行并完成。

二、案例演示

1.一個(gè)Pod中運(yùn)行一個(gè)容器

下面是一個(gè) Pod 示例，它由一個(gè)運(yùn)行鏡像 nginx:1.14.2 的容器組成。這種就是一個(gè)Pod中運(yùn)行一個(gè)容器。

apiVersion:v1
kind:Pod
metadata:
  name:simple-pod
spec:
  containers:
  -name:nginx
    image:nginx:1.14.2
    ports:
    -containerPort:80

要?jiǎng)?chuàng)建上面顯示的 Pod，請(qǐng)運(yùn)行以下命令：

kubectl apply -f simple-pod.yaml

Pod 通常不是直接創(chuàng)建的，而是使用工作負(fù)載資源創(chuàng)建的。

2.一個(gè)Pod中同時(shí)運(yùn)行多個(gè)容器

下面是一個(gè)Pod封裝多個(gè)容器的示例，它由一個(gè)運(yùn)行鏡像 nginx:1.14.2和MYSQL的容器組成。

apiVersion:v1
kind:Pod
metadata:
  name:complex-pod
spec:
  containers:
  -name:nginx
    image:nginx:1.14.2
    ports:
    -containerPort:80
  -name:mysql
    image:mysql
    env:
    -name:MYSQL_ROOT_PASSWORD
      value:"@123456@"
    ports:
    -containerPort:3306

由于最新版的MySQL容器必須要配置一個(gè)環(huán)境變量，不然就會(huì)啟動(dòng)失?。?/p>

創(chuàng)建上面顯示的 Pod，請(qǐng)運(yùn)行以下命令：

kubectl apply -f complex-pod.yaml

一個(gè)Pod封裝多個(gè)容器，采用kubectl操作pod里面的容器時(shí)，跟一個(gè)Pod中運(yùn)行一個(gè)容器不同。例如，要進(jìn)入nginx容器內(nèi)。在Pod封裝多個(gè)容器應(yīng)該執(zhí)行如下命令：

kubectl exec -it complex-pod -c nginx /bin/sh

• complex-pod： 是pod的名稱
• -c 指定是pod中容器的名稱，例如：nginx

三、CKA真題講解

1.真題截圖

2.中文解析

切換 k8s 集群環(huán)境：kubectl config use-context k8sTask： 創(chuàng)建一個(gè) Pod，名字為 kucc1，這個(gè) Pod 包含 4 個(gè)容器，為 nginx、redis、memcached、consul。

3.官方參考文檔

Pod封裝多個(gè)容器[3]

4.做題解析

(1) 切換k8s集群環(huán)境

kubectl config use-context k8s

(2) 編寫Pod資源對(duì)象文件

apiVersion:v1
kind:Pod
metadata:
  name:kucc1
spec:
  containers:
  -name:nginx
    image:nginx
  -name:redis
    image:redis
  -name:memcached
    image:memcached
  -name:consul
    image:consul

(3) 提交資源清單

kubectl apply -f kucc1.yaml

(4) 查看Pod創(chuàng)建的狀態(tài)

kubect get pod

參考資料

• [1]Init 容器: https://kubernetes.io/zh-cn/docs/reference/glossary/?all=true#term-init-container
• [2]應(yīng)用容器: https://kubernetes.io/zh-cn/docs/reference/glossary/?all=true#term-app-container
• [3]Pod封裝多個(gè)容器: https://kubernetes.io/zh-cn/docs/tasks/inject-data-application/define-environment-variable-container/