kubernetes资源对象存储类

最新推荐文章于 2024-12-06 19:41:20 发布

原创

最新推荐文章于 2024-12-06 19:41:20 发布 · 703 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #docker #容器

本文围绕Kubernetes资源对象存储类展开，介绍了存储类资源对象，如Volume的多种类型及用途，还阐述了动态存储管理机制，包括PV、StorageClass和PVC。此外，讲解了Kubernetes的安全类内容，涉及ServiceAccount身份认证、RBAC访问控制权限系统以及NetworkPolicy网络策略。

kubernetes资源对象存储类

存储类

存储类的资源对象主要包括 Volume、Persistent Volume、PVC 和 StorageClass。

首先看看基础的存储类资源对象——Volume（存储卷）。

Volume 是 Pod 中能够被多个容器访问的共享目录。Kubernetes 中的 Volume 概念、用途和目的与 Docker 中的 Volume 比较类似，但二者不能等价。首先， Kubernetes 中的 Volume 被定义在 Pod 上，被一个 Pod 里的多个容器挂载到具体的文件目录下；其次，Kubernetes中的 Volume 与 Pod 的生命周期相同，但与容器的生命周期不相关，当容器终止或者重启时，Volume 中的数据也不会丢失；最后，Kubernetes 支持多种类型的 Volume，例如 GlusterFS、Ceph 等分布式文件系统。

Volume 的使用也比较简单，在大多数情况下，我们先在 Pod 上声明一个 Volume，然后在容器里引用该 Volume 并将其挂载（Mount）到容器里的某个目录下。举例来说，若我们要给之前的 Tomcat Pod 增加一个名为 datavol 的 Volume，并将其挂载到容器的 /mydata-data 目录下，则只对 Pod 的定义文件做如下修正即可（代码中的粗体部门）；

template:
  metadata:
    labels:
      app: app-demo
      tier: frontend
  spec:
    volumes:
    - name: datavol
      emptyDir: {
   
   }
    containers:
    - name: tomcat-demo
    image: tomcat
    volumeMounts:
    - mountPath: /mydata-data
      name: datavol
    imagePullPolicy: IfNotPresent

Kubernetes 提供了非常丰富的 Volume 类型供容器使用，例如临时目录、宿主机目录、共享存储等，下面对其中一些常见的类型进行说明。

1. emptyDir

一个 emptyDir 是在 Pod 分配到 Node 时创建的。从它的名称就可以看出，它的初始内容为空，并且无须指定宿主机上对应的目录文件，因为这是 Kubernetes 自动分配的一个目录，当 Pod 从 Node 上移除时，emptyDir 中的数据也被永久移除。emptyDir 的一些用途如下。