2024年网络安全最全k8s学习-持久化存储（Volumes、hostPath、emptyDir、PV、PVC，跟我一起手写EventBus吧

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

capacity: PV的容量

VolumeMode（卷模式）有两种：

• Filesystem：被 Pod 挂载到某个目录
• Block：这类卷以块设备的方式交给 Pod 使用，其上没有任何文件系统。

accessModes（访问模式）有以下几种：

• ReadWriteOnce：单节点读写模式挂载
• ReadWriteMany：多节点读写模式挂载
• ReadOnlyMany：多节点只读模式挂载

说明：Kubernetes 使用卷访问模式来匹配 PersistentVolumeClaim 和 PersistentVolume。 在某些场合下，卷访问模式也会限制 PersistentVolume 可以挂载的位置。

storageClassName：PVC和PV的保持一致

每个卷会处于以下阶段（Phase）之一：

• Available（可用）-- 卷是一个空闲资源，尚未绑定到任何申领；
• Bound（已绑定）-- 该卷已经绑定到某申领；
• Released（已释放）-- 所绑定的申领已被删除，但是资源尚未被集群回收；
• Failed（失败）-- 卷的自动回收操作失败。

PVC

PVC就是持久卷申领（PersistentVolumeClaim，PVC） 表达的是用户对存储的请求。Pod 将 PVC 申领当做存储卷来使用。集群会检视 PVC 申领，找到所绑定的卷， 并为 Pod 挂载该卷。如果用户删除被某 Pod 使用的 PVC 对象，该 PVC 申领不会被立即移除。 PVC 对象的移除会被推迟，直至其不再被任何 Pod 使用。

模版

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: myclaim
spec:
  accessModes:
    - ReadWriteOnce
  volumeMode: Filesystem
  resources:
    requests:
      storage: 8Gi
  storageClassName: slow
  selector:
    matchLabels:
      release: "stable"
    matchExpressions:
      - {key: environment, operator: In, values: [dev]}

selector说明：

• matchLabels - 卷必须包含带有此值的标签
• matchExpressions - 通过设定键（key）、值列表和操作符（operator） 来构造的需求。合法的操作符有 In、NotIn、Exists 和 DoesNotExist。

实战

volumes - hostPath

宿主机的时区、时间和Pod中容器的不一致

修改一下上面的模版，nginx-hostpath.yaml如下

apiVersion: v1
kind: Pod
metadata:
  name: nginx-hostpath
spec:
  nodeName: xxx-105-centos
  containers:
  - image: nginx:1.14.2
    name: nginx
    volumeMounts:
    - mountPath: /etc/timezone
      name: test-volume
  volumes:
  - name: test-volume
    hostPath:
      path: /etc/timezone
      type: File

根据个人情况，替换node名，镜像等

命令

kubectl create -f nginx-hostpath.yaml

结果

可以看到，文件挂载成功了。

volumes - emptyDir

busybox-emptydir.yaml

apiVersion: v1
kind: Pod
metadata:
  name: busybox-emptydir
spec:
  containers:
  - image: busybox:latest
    name: busybox1
    imagePullPolicy: IfNotPresent
    command: ['sh','-c','sleep 3600']
    volumeMounts:
    - mountPath: /home
      name: cache-volume
  - image: busybox:latest
    name: busybox2
    imagePullPolicy: IfNotPresent
    command: ['sh','-c','sleep 3600']
    volumeMounts:
    - mountPath: /home
      name: cache-volume
  volumes:
  - name: cache-volume
    emptyDir: {}

命令

kubectl create -f busybox-emptydir.yaml

kubectl exec -it busybox-emptydir -c busybox1 -- touch /home/lady_killer
kubectl exec -it busybox-emptydir -c busybox2 -- ls /home

结果

PV & PVC - hostPath

任务：

1. 创建一个pv，名字为app-config，大小为2Gi，访问权限为ReadWriteMany，storageClassName为manual。Volume的类型为hostPath，路径为/srv/app-config
2. 创建一个名字为app-config-pvc的pvc，绑定上面的pv，大小为10Mi
3. 创建一个Pod，名字为web-server，镜像为nginx:1.14.2，并且挂载该PVC至/usr/share/nginx/html，挂载的权限为ReadWriteMany。

app-config.yaml

apiVersion: v1
kind: PersistentVolume
metadata:
  name: app-config
  labels:
    type: local
spec:
  storageClassName: manual
  capacity:
    storage: 2Gi
  accessModes:
    - ReadWriteMany
  hostPath:
    path: "/srv/app-config"

app-config-pvc.yaml

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: app-config
spec:
  storageClassName: manual
  accessModes:
    - ReadWriteMany
  resources:
    requests:
      storage: 10Mi

web-server-pvc.yaml

apiVersion: v1
kind: Pod
metadata:
  name: web-server
spec:
  volumes:
    - name: app-config
      persistentVolumeClaim:
        claimName: app-config
  containers:
    - name: nginx
      image: nginx:1.14.2
      volumeMounts:
        - mountPath: "/usr/share/nginx/html"
          name: app-config

命令

kubectl create -f app-config.yaml
kubectl create -f app-config-pvc.yaml
kubectl create -f web-server-pvc.yaml

结果

可以看到PV在创建PVC后，状态由Available转为Bound，说明PVC绑定成功。

注意项

绑定不上pv的可能情况：

• PVC的空间申领大小大于PV的大小
• PVC的StorageClassName与PV的不一致
• PVC的accessModes和PV的不一致

挂在PVC的Pod处于Pending状态：

• PVC创建失败
• PVC和Pod不在同一个namespace

删除PVC时建议先将使用PVC的Pod等删除

参考

k8s-volumes
k8s-Persistent Volumes
k8s-storage-classes
配置 Pod 以使用 PersistentVolume 作为存储
更多k8s相关内容，请看文章：k8s学习-思维导图与学习笔记

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以点击这里获取

8977009)]
[外链图片转存中…(img-xvbq9B9F-1715428977010)]
[外链图片转存中…(img-Vo8KVc4l-1715428977010)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以点击这里获取