Kubernetes 配置Pod和容器(十八) 使用PodPreset给Pod注入信息

最新推荐文章于 2022-05-05 22:36:20 发布
最新推荐文章于 2022-05-05 22:36:20 发布
阅读量906 收藏 1
点赞数
分类专栏： kubernetes

在Pod创建时可以使用podpreset对象注入某些信息到里面。这个信息可以包含secrets,volumes,voluems mounts和环境变量。

PodPreset概述

Pod Preset是API资源，在Pod创建时可以使用它将额外的运行时需求注入到里面。可以使用标签选择器指定Pod Preset用户相应的Pod。

使用PodPreset允许pod模板不必为每个pod显式的设置信息。这样pod模板的作者不必知道该服务的所有的详细信息。

Admission Control

Admission control是Kubernetes如何对进入Pod的创建请求应用于Pod Presets。当一个Pod创建请求发生，系统发生了如下操作：

1.检索所有可用的PodPresets。

2.pod开始创建检索PodPreset标签选择器。

3.尝试将PodPreset定义的各种资源合并到正在创建的Pod里面。

4.出现错误时，在Pod上抛出一个合并错误的时间记录，并从PodPreset创建一个没有任何注入资源的pod。

表现

当PodPreset被应用于一个或者多个Pod,Kubernetes修改pod的spec。对于Env,EnvFrom和VolumeMounts，Kubernetes修改了Pod里面所有容器的spec；对于Volume Kubernetes修改了Pod Spec。

Kubernetes注解生成修改pod spec，以显示是通过PodPreset修改的。注解如下：

podpreset.admission.kubernetes.io/<pod-preset name>": "<resource version>"

开启Pod Preset

为了在集群里面使用Pod Presets必须保证一下几条：

1.开启api类型 settings.k8s.io/v1alpha1/podpreset

2.在admission controller里面开启PodPreset

3.定义自己的pod presets

创建一个Pod Preset

这是一个简单的例子展示了如何通过Pod注入策略修改Pod spec。

用户提交pod spect：

apiVersion: v1
kind: Pod
metadata:
  name: website
  labels:
    app: website
    role: frontend
spec:
  containers:
    - name: website
      image: ecorp/website
      ports:
        - containerPort: 80

Pod Preset例子：

kind: PodPreset
apiVersion: settings.k8s.io/v1alpha1
metadata:
  name: allow-database
  namespace: myns
spec:
  selector:
    matchLabels:
      role: frontend
  env:
    - name: DB_PORT
      value: "6379"
  volumeMounts:
    - mountPath: /cache
      name: cache-volume
  volumes:
    - name: cache-volume
      emptyDir: {}

控制以后的Pod spec:

apiVersion: v1
kind: Pod
metadata:
  name: website
  labels:
    app: website
    role: frontend
  annotations:
    podpreset.admission.kubernetes.io/allow-database: "resource version"
spec:
  containers:
    - name: website
      image: ecorp/website
      volumeMounts:
        - mountPath: /cache
          name: cache-volume
      ports:
        - containerPort: 80
      env:
        - name: DB_PORT
          value: "6379"
  volumes:
    - name: cache-volume
      emptyDir: {}

Pod spec和ConfigMap的例子：

这是一个例子，显示如何通过ConfigMap定义环境变量修改pod spec。

用户提交的pod spec:

apiVersion: v1
kind: Pod
metadata:
  name: website
  labels:
    app: website
    role: frontend
spec:
  containers:
    - name: website
      image: ecorp/website
      ports:
        - containerPort: 80

提交的ConfigMap:

apiVersion: v1
kind: ConfigMap
metadata:
  name: etcd-env-config
data:
  number_of_members: "1"
  initial_cluster_state: new
  initial_cluster_token: DUMMY_ETCD_INITIAL_CLUSTER_TOKEN
  discovery_token: DUMMY_ETCD_DISCOVERY_TOKEN
  discovery_url: http://etcd_discovery:2379
  etcdctl_peers: http://etcd:2379
  duplicate_key: FROM_CONFIG_MAP
  REPLACE_ME: "a value"

Pod Preset例子：

kind: PodPreset
apiVersion: settings.k8s.io/v1alpha1
metadata:
  name: allow-database
  namespace: myns
spec:
  selector:
    matchLabels:
      role: frontend
  env:
    - name: DB_PORT
      value: 6379
    - name: duplicate_key
      value: FROM_ENV
    - name: expansion
      value: $(REPLACE_ME)
  envFrom:
    - configMapRef:
        name: etcd-env-config
  volumeMounts:
    - mountPath: /cache
      name: cache-volume
    - mountPath: /etc/app/config.json
      readOnly: true
      name: secret-volume
  volumes:
    - name: cache-volume
      emptyDir: {}
    - name: secret-volume
      secretName: config-details

修改之后的Pod spect:

apiVersion: v1
kind: Pod
metadata:
  name: website
  labels:
    app: website
    role: frontend
  annotations:
    podpreset.admission.kubernetes.io/allow-database: "resource version"
spec:
  containers:
    - name: website
      image: ecorp/website
      volumeMounts:
        - mountPath: /cache
          name: cache-volume
        - mountPath: /etc/app/config.json
          readOnly: true
          name: secret-volume
      ports:
        - containerPort: 80
      env:
        - name: DB_PORT
          value: "6379"
        - name: duplicate_key
          value: FROM_ENV
        - name: expansion
          value: $(REPLACE_ME)
      envFrom:
        - configMapRef:
          name: etcd-env-config
  volumes:
    - name: cache-volume
      emptyDir: {}
    - name: secret-volume
      secretName: config-details

ReplicaSet和Pod Spec例子

下面的例子展示了通过pod注入策略只是修改了pod spec。

用户提交的RelicaSet:

apiVersion: settings.k8s.io/v1alpha1
kind: ReplicaSet
metadata:
  name: frontend
spec:
  replicas: 3
  selector:
    matchLabels:
      tier: frontend
    matchExpressions:
      - {key: tier, operator: In, values: [frontend]}
  template:
    metadata:
      labels:
        app: guestbook
        tier: frontend
    spec:
      containers:
      - name: php-redis
        image: gcr.io/google_samples/gb-frontend:v3
        resources:
          requests:
            cpu: 100m
            memory: 100Mi
        env:
          - name: GET_HOSTS_FROM
            value: dns
        ports:
          - containerPort: 80

提交的Pod Preset:

kind: PodPreset
apiVersion: settings.k8s.io/v1alpha1
metadata:
  name: allow-database
  namespace: myns
spec:
  selector:
    matchLabels:
      tier: frontend
  env:
    - name: DB_PORT
      value: "6379"
  volumeMounts:
    - mountPath: /cache
      name: cache-volume
  volumes:
    - name: cache-volume
      emptyDir: {}

修改之后的Pod spec:

kind: Pod
  metadata:
    labels:
      app: guestbook
      tier: frontend
    annotations:
    podpreset.admission.kubernetes.io/allow-database: "resource version"
  spec:
    containers:
      - name: php-redis
        image: gcr.io/google_samples/gb-frontend:v3
        resources:
          requests:
            cpu: 100m
            memory: 100Mi
        volumeMounts:
          - mountPath: /cache
            name: cache-volume
        env:
          - name: GET_HOSTS_FROM
            value: dns
          - name: DB_PORT
            value: "6379"
        ports:
          - containerPort: 80
    volumes:
      - name: cache-volume
        emptyDir: {}

多个PodPreset的例子

这是一个例子展示通过多个pod注入策略修改pod spec.

用户提交pod spec:

apiVersion: v1
kind: Pod
metadata:
  name: website
  labels:
    app: website
    role: frontend
spec:
  containers:
    - name: website
      image: ecorp/website
      ports:
        - containerPort: 80

Pod Preset例子：

kind: PodPreset
apiVersion: settings.k8s.io/v1alpha1
metadata:
  name: allow-database
  namespace: myns
spec:
  selector:
    matchLabels:
      role: frontend
  env:
    - name: DB_PORT
      value: "6379"
  volumeMounts:
    - mountPath: /cache
      name: cache-volume
  volumes:
    - name: cache-volume
      emptyDir: {}

其他的Pod Preset:

kind: PodPreset
apiVersion: settings.k8s.io/v1alpha1
metadata:
  name: proxy
  namespace: myns
spec:
  selector:
    matchLabels:
      role: frontend
  volumeMounts:
    - mountPath: /etc/proxy/configs
      name: proxy-volume
  volumes:
    - name: proxy-volume
      emptyDir: {}

修改后的pod spec:

apiVersion: v1
kind: Pod
metadata:
  name: website
  labels:
    app: website
    role: frontend
  annotations:
    podpreset.admission.kubernetes.io/allow-database: "resource version"
    podpreset.admission.kubernetes.io/proxy: "resource version"
spec:
  containers:
    - name: website
      image: ecorp/website
      volumeMounts:
        - mountPath: /cache
          name: cache-volume
        - mountPath: /etc/proxy/configs
          name: proxy-volume
      ports:
        - containerPort: 80
      env:
        - name: DB_PORT
          value: "6379"
  volumes:
    - name: cache-volume
      emptyDir: {}
    - name: proxy-volume
      emptyDir: {}

Pod和Pod Preset冲突

这是一个例子通过Pod注入策略修改pod spec如果和pod本身冲突则不修改。

提交的pod spec:

apiVersion: v1
kind: Pod
metadata:
  name: website
  labels:
    app: website
    role: frontend
spec:
  containers:
    - name: website
      image: ecorp/website
      volumeMounts:
        - mountPath: /cache
          name: cache-volume
      ports:
  volumes:
    - name: cache-volume
      emptyDir: {}
        - containerPort: 80

Pod Preset:

kind: PodPreset
apiVersion: settings.k8s.io/v1alpha1
metadata:
  name: allow-database
  namespace: myns
spec:
  selector:
    matchLabels:
      role: frontend
  env:
    - name: DB_PORT
      value: "6379"
  volumeMounts:
    - mountPath: /cache
      name: other-volume
  volumes:
    - name: other-volume
      emptyDir: {}

可以看到pod spec没有修改因为它们冲突了：

apiVersion: v1
kind: Pod
metadata:
  name: website
  labels:
    app: website
    role: frontend
spec:
  containers:
    - name: website
      image: ecorp/website
      volumeMounts:
        - mountPath: /cache
          name: cache-volume
      ports:
  volumes:
    - name: cache-volume
      emptyDir: {}
        - containerPort: 80

删除Pod Preset

如果不需要pod preset可以用kubectl删除它:

$ kubectl delete podpreset allow-database
podpreset "allow-database" deleted



作者：YiQinGuo
链接：https://www.jianshu.com/p/83fe99a5e37f
來源：简书
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。

hxpjava1
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用PodPreset向pod添加选项
小新没有蜡笔
03-09 402
使用场景：如果某些pod的镜像是其他人做好的，咱们又不方便修改，但是要向里面批量添加一些配置，可以使用PodPreset k8s默认没有开启，开启方法如下 # 查看是否开启 kubectl api-versions|grep setting # 开启方法，k8s集群，添加如下配置 --runtime-config=settings.k8s.io/v1alpha1=true # minikube ...
k8s——kubernetes 检查恢复机制--PodPreset
weixin_55985097的博客
07-25 1155
kubernetes 检查恢复机制 -PodPreset 一：检查恢复机制 容器健康检查和恢复机制 在 k8s 中，可以为 Pod 里的容器定义一个健康检查"探针"。kubelet 就会根据这个 Probe 的返回值决定这个容器的状态，而不是直接以容器是否运行作为依据。这种机制，是生产环境中保证应用健康存活的重要手段. 命令模式探针 Kubernetes 文档中的例子： apiVersion: v1 kind: Pod metadata: labels: test: liveness name: test-
PodPreset
xuehen's log
03-10 224
#podpreset属于名称级别的资源，用于给新建的pod设置一些默认值,常见的现象：新建的pod中的容器的时间没有和宿主机同步 #查看已经运行的sysc中的时间差8个小时 [root@master greenwich]# kubectl get pod -n greenwich NAME READY STATUS RESTARTS AGE myweb-7f4646c84d-c692d 1/1 Running 0 28
03istio一些初始化的测试及注入pod
weixin_60092693的博客
05-05 289
一些初始化的测试 [root@node1 ~]# cat /etc/docker/daemon.json { "registry-mirrors": ["https://n0dwemtq.mirror.aliyuncs.com"] } [root@node1 ~]# systemctl daemon-reload [root@node1 ~]# systemctl restart docker [root@node1 ~]# ls grafana.tar istio-1.6.2.tar kiali
debug-pod:kubernetes调试容器
04-19
指定名称空间和图像kubectl run debug -n <namespace> --image=pete911/debug-pod:<version> --rm -it --restart=Never -- sh 如果您需要针对特定​​节点，访问节点文件系统，则可以创建Pod清单并应用它，例如，...
ansible-role-podman_systemd:配置Podman Pod和容器系统
05-08
配置Podman Pod和容器系统 角色变量 podman_systemd_service_path : /etc/systemd/system podman_systemd_container_service_prefix : " container " podman_systemd_pod_service_prefix : " pod " 应改为使用...
learning-kubernetes:使用Kubernetes的POD，部署，服务的配置和示例
04-09
"learning-kubernetes"是一个项目或课程，旨在帮助用户掌握Kubernetes的核心概念，特别是POD、部署（Deployments）和服务（Services）的配置与实践应用。 **1. Kubernetes概述** Kubernetes是Google开源的一种容器...
kubernetes 学习日志 – pod生命周期
01-07
kubectl向api server发送指令，api server通过读取etcd内的配置信息调度kubelet，kubelet通过CRI执行容器环境初始化，在初始化的时候会启动一个pause基础容器，接下来执行多个initC的初始化（线性初始化），若InitC...
sysctl-kubernetes:详细介绍将SCCsPSP（安全上下文约束和pod安全策略）与要修改sysctl设置的容器部署一起使用的配置
03-15
将任何Pod /容器部署到Kubernetes或OpenShift上时，请以最小的特权，对功能的最小访问权限进行部署，并在可能的情况下（通过安全上下文和安全上下文约束（SCC））避免root（0）用户。 由于需要部署可能需要通过...
kubernetes实践之五十七：PodPreset
clmaykr95629的博客
06-12 170
一：简介 PodPreset 资源对象只有 kubernetes 1.8 以上版本才支持。Preset 就是预设，有时候想要让一批容器在启动的时候就注入一些信息，比如 secret、volume、volume mo...
Kubernetes基础：Pod的详细介绍
aifeier1982的博客
08-08 701
本文的演练环境为基于Virtualbox搭建的Kubernetes集群，具体搭建步骤可以参考kubeadm安装kubernetes V1.11.1 集群 1. 基本概念 1.1 Pod是什么 Pod是Kubernetes中能够创建和部署的最小单元，是Kubernetes集群中的一个应用实例，总是部署在同一个节点Node上。Pod中包含了一个或多个容器，还包括了存储、网络等各个容器共享...
【博客409】 k8s使用 PodPreset 将信息注入 Pods
qq_43684922的博客
02-21 916
内容： k8s使用 PodPreset 将信息注入 Pods 场景与功能： PodPreset： Pod Preset是API资源，在Pod创建时可以使用它将额外的运行时需求注入到里面。 可以使用标签选择器指定Pod Preset用户相应的Pod。使用PodPreset允许pod模板 不必为每个pod显式的设置信息。这样pod模板的作者不必知道该服务的所有的详细信息。 我们可以使用标签选择器来指定某个或某些 Pod，来将 PodPreset 预设信息应用上去。 使用 PodPreset 的好处就是我们可以将
「Kubernetes Objects」- PodPreset（学习笔记） @20210306
k4nz
03-06 111
使用 PodPreset 资源，可以在 Pod 创建时，自动修改 Pod 模板。 使用 label selector 选择要修改的 Pod 对象。 能够注入的属性有：secret objects / ConfigMap objects / storage volumes / container volume mounts / environment variables 相关文档 Pod Preset => overviewInjecting data into a Pod using Pod.
29 名词解释 PodPreset
邓乐来Jacob的博客
07-01 362
PodPresetPodPreset用来给指定标签的Pod注入额外的信息，如环境变量、存储卷等。这样，Pod模板就不需要为每个Pod都显式设置重复的信息。开启PodPreset开启API settings.k8s.io/v1alpha1/podpreset开启准入控制 PodPreset示例增加环境变量和存储卷的PodPresetkind: PodPresetapiVersion: setting...
Kubernetes 使用 PodPreset 将信息注入 Pods
赵北的技术博客
11-07 384
Kubernetes 使用 PodPreset 将信息注入 Pods 文章目录Kubernetes 使用 PodPreset 将信息注入 Pods什么是 Pod Preset？准入控制行为启用 Pod Preset为 Pod 禁用 Pod Preset创建 Pod Preset简单的 Pod Spec 示例带有 ConfigMap 的 Pod Spec 示例带有 Pod Spec 的 ReplicaSet 示例多 PodPreset 示例冲突示例删除 Pod Preset 在 pod 创建时，用户可以使用
Kubernetes－主要概念－PodPreset
热门推荐
了解➔熟悉➔掌握➔精通
03-17 3万+
分享一个大牛的人工智能教程。零基础！通俗易懂！风趣幽默！希望你也加入到人工智能的队伍中来！请点击http://www.captainbed.net PodPreset用来给指定标签的Pod注入额外的信息，如环境变量、存储卷等。这样，Pod模板就不需要为每个Pod都显式设置重复的信息。 ...
Kubernetes 使用 PodPreset 注入信息到 Pods
哎_小羊的博客
07-07 5452
PodPreset 是一种 K8s API 资源，用于在创建 Pod 时注入其他运行时需要的信息，这些信息包括 secrets、volume mounts、environment variables 等，我们可以使用标签选择器来指定某个或某些 Pod，来将 PodPreset 预设信息应用上去。使用 PodPreset 的好处就是我们可以将一些常用 Pod 预设信息配置为模板，这样就不需要显式为每个 Pod 提供所有信息，简化 Pod 初始化配置，还能起到配置统一的效果。
kubernetes之使用Preset向pod注入信息
山不转的博客
07-18 2272
参考： https://kubernetes.io/docs/concepts/workloads/pods/podpreset/ https://kubernetes.io/docs/tasks/inject-data-application/podpreset/ 理解pod  Presets Pod Preset是一种API资源，用来在创建pod时向其注入运行时需要的额外信息，通过使用...
[kubernetes]-k8s1.18开启podpreset
爷来辣的博客
04-13 1131
podpreset功能 将一些公用的参数设置到pod中去，例如 时区统一设置为东八区等 或者环境变量 例如一些密码 开启podpreset 二进制安装的修改配置文件 开启API 在apiserver配置文件中增加--runtime-config=settings.k8s.io/v1alpha1=true 开启准入控制器 在apiserver配置文件中增加--enable-admission-plugins=NamespaceLifecycle,LimitRanger,ServiceAccount,Def
Kubernetes中Pod和容器的Service的基本原理和操作
最新发布
06-13
- Pod和容器的Service是Kubernetes中的两个概念，Pod是最小的可部署单元，容器是运行在Pod中的应用程序。 - Service是Pod的抽象，为一组Pod提供一个统一的入口，以便其他应用程序可以访问这些Pod。Service有一个虚拟...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值