Kubernetes 实战：通过环境变量将 Pod 信息注入容器-CSDN博客

本文链接：https://blog.csdn.net/gitblog_00911/article/details/148549687

Kubernetes 实战：通过环境变量将 Pod 信息注入容器

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website

前言

在 Kubernetes 中，Pod 是部署和运行容器化应用的基本单位。有时，运行在 Pod 中的容器需要获取 Pod 自身或所在节点的信息。Kubernetes 提供了两种方式来实现这一需求：环境变量和 Downward API 卷文件。本文将重点介绍如何使用环境变量方式将 Pod 信息注入容器。

环境变量注入的基本原理

Kubernetes 的 Downward API 允许容器通过以下两种方式获取 Pod 和节点信息：

环境变量：在容器启动时将信息注入为环境变量
卷文件：将信息写入文件并挂载到容器中

环境变量方式适合在容器启动时一次性获取信息，而卷文件方式则适合需要动态更新的场景。

实战一：注入 Pod 级别信息

让我们通过一个具体示例来演示如何将 Pod 级别的信息注入容器环境变量。

apiVersion: v1
kind: Pod
metadata:
  name: pod-info-injector
spec:
  containers:
    - name: main-container
      image: busybox
      command: ["sh", "-c", "printenv && sleep 3600"]
      env:
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
        - name: POD_NAMESPACE
          valueFrom:
            fieldRef:
              fieldPath: metadata.namespace
        - name: POD_IP
          valueFrom:
            fieldRef:
              fieldPath: status.podIP
        - name: NODE_NAME
          valueFrom:
            fieldRef:
              fieldPath: spec.nodeName
        - name: SERVICE_ACCOUNT
          valueFrom:
            fieldRef:
              fieldPath: spec.serviceAccountName

在这个示例中，我们定义了五个环境变量：

POD_NAME：获取 Pod 的名称
POD_NAMESPACE：获取 Pod 所在的命名空间
POD_IP：获取 Pod 的 IP 地址
NODE_NAME：获取 Pod 所在节点的名称
SERVICE_ACCOUNT：获取 Pod 使用的服务账号

验证效果

创建 Pod 后，可以通过以下命令查看注入的环境变量：

kubectl logs pod-info-injector

或者进入容器内部查看：

kubectl exec -it pod-info-injector -- sh
printenv

实战二：注入容器资源信息

除了 Pod 级别的信息，我们还可以注入容器自身的资源请求和限制信息。

apiVersion: v1
kind: Pod
metadata:
  name: container-resource-injector
spec:
  containers:
    - name: app-container
      image: busybox
      command: ["sh", "-c", "printenv && sleep 3600"]
      resources:
        requests:
          cpu: "250m"
          memory: "64Mi"
        limits:
          cpu: "500m"
          memory: "128Mi"
      env:
        - name: CPU_REQUEST
          valueFrom:
            resourceFieldRef:
              containerName: app-container
              resource: requests.cpu
        - name: CPU_LIMIT
          valueFrom:
            resourceFieldRef:
              containerName: app-container
              resource: limits.cpu
        - name: MEMORY_REQUEST
          valueFrom:
            resourceFieldRef:
              containerName: app-container
              resource: requests.memory
        - name: MEMORY_LIMIT
          valueFrom:
            resourceFieldRef:
              containerName: app-container
              resource: limits.memory

这个示例展示了如何注入容器的资源请求和限制信息：