Downward API

前面我们从pod的原理到生命周期介绍了pod的一些使用，作为kubernetes中最核心的对象，最基本的调度单元，我们可以发现pod中的属性还是非常繁多的，前面我们使用过一个volumes的属性，表示声明一个数据卷，我们可以通过命令kubectl explain pod.sec.volumes去查看该对象下面的属性非常多，前面我们只是简单的使用了hostpath和empryDir{}这两种模式，其中还有一种叫做downwardAPI这个模式和其他模式不一样的地方在于它不是为了存放容器的数据也不是用来进行容器和宿主机的数据交换的，而是让pod里的容器能够直接获取到这个pod对象本身的一些信息。

downwardAPI提供了两种方式用于将pod的信息注入到容器内部：

环境变量： 用于单个变量，可以将pod信息和容器信息直接注入容器内部

volume挂载：将pod信息生成为文件，直接挂载到容器内部中去

环境变量

我们通过downwardAPI来讲pod的ip，名称以及所对应的namespace注入到容器的环境变量中去，然后再容器中打印全部的环境变量来进行验证

[root@master1 ~]# cat  env-pod.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: env-pod
  namespace: kube-system
spec:
  containers:
    - name: env-pod
      image: busybox
      command: ["/bin/sh", "-c","env"]
      env:
      - name: POD_NAME
        valueFrom:
          fieldRef:
            fieldPath: metadata.name
      - name: POD_NAMESPACE
        valueFrom:
          fieldRef:
            fieldPath: metadata.namespace
      - name: POD_IP
        valueFrom:
          fieldRef:
            fieldPath: status.podIP

我们可以看到上面我们使用了一种新到方式来设置env的值，valueFrom，由于pod的name和namespace属于元数据，是在pod创建之前就已经定下来的，所以我们可以使用metadata就可获取到，但是对于pod的IP则不一样，因为我们知道pod ip是不固定的，pod重建了就变了，它属于状态数据，所以我们使用status这个属性去获取，另外出了使用fieldRef获取pod的基本信息，还通过resourceFieldRef去获取容器的资源请求和资源限制信息。

 kubectl  create -f   env-pod.yaml

kubectl  logs  env-pod  -n  kube-system | grep  POD

kubectl  logs  -f  env-pod  -n  kube-system

[root@master1 ~]# kubectl    logs env-pod -n  kube-system 
POD_IP=10.244.2.38
KUBERNETES_PORT=tcp://10.96.0.1:443
KUBERNETES_SERVICE_PORT=443
KUBE_DNS_SERVICE_PORT_DNS_TCP=53
HOSTNAME=env-pod
SHLVL=1
HOME=/root
KUBE_DNS_SERVICE_HOST=10.96.0.10
KUBE_DNS_PORT_9153_TCP_ADDR=10.96.0.10
KUBE_DNS_PORT_9153_TCP_PORT=9153
KUBE_DNS_PORT_9153_TCP_PROTO=tcp
KUBE_DNS_SERVICE_PORT=53
KUBE_DNS_PORT=udp://10.96.0.10:53
POD_NAME=env-pod
KUBERNETES_PORT_443_TCP_ADDR=10.96.0.1
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
KUBE_DNS_PORT_53_TCP_ADDR=10.96.0.10
KUBERNETES_PORT_443_TCP_PORT=443
KUBE_DNS_SERVICE_PORT_METRICS=9153
KUBE_DNS_PORT_9153_TCP=tcp://10.96.0.10:9153
KUBERNETES_PORT_443_TCP_PROTO=tcp
KUBE_DNS_PORT_53_UDP_ADDR=10.96.0.10
KUBE_DNS_PORT_53_TCP_PORT=53
KUBE_DNS_PORT_53_TCP_PROTO=tcp
KUBE_DNS_PORT_53_UDP_PORT=53
KUBE_DNS_SERVICE_PORT_DNS=53
KUBE_DNS_PORT_53_UDP_PROTO=udp
KUBERNETES_SERVICE_PORT_HTTPS=443
KUBERNETES_PORT_443_TCP=tcp://10.96.0.1:443
POD_NAMESPACE=kube-system
KUBERNETES_SERVICE_HOST=10.96.0.1
PWD=/
KUBE_DNS_PORT_53_TCP=tcp://10.96.0.10:53
KUBE_DNS_PORT_53_UDP=udp://10.96.0.10:53

我们可以看到pod 的ip ,name,namespace都通过环境变量打印出来的

kubectl  get svc  -n kube-system

 volume挂载

downward API除了提供环境变量方式外，还提供通过volume挂载的方式去获取pod的基本信息，接下来通过 downward API将pod的label，annotation等信息通过volume挂载到容器的某个文件中去，然后在容器中打印机出的值来验证的，对应的资源清单

apiVersion: v1
kind: Pod
metadata:
  name: volume-po