15丨深入解析Pod对象（二）：使用进阶.pdf
10墨值下载
15 | 深入解析Pod对象（二）：使用进阶
2018-09-26 张磊
深入剖析Kubernetes
进入课程
讲述：张磊
时长 21:47 大小 8.73M
你好，我是张磊。今天我和你分享的主题是：深入解析 Pod 对象之使用进阶。
在上一篇文章中，我深入解析了 Pod 的 API 对象，讲解了 Pod 和 Container 的关系。
作为 Kubernetes 项目里最核心的编排对象，Pod 携带的信息非常丰富。其中，资源定义
（比如 CPU、内存等），以及调度相关的字段，我会在后面专门讲解调度器时再进行深入
的分析。在本篇，我们就先从一种特殊的 Volume 开始，来帮助你更加深入地理解 Pod 对
象各个重要字段的含义。
这种特殊的 Volume，叫作 Projected Volume，你可以把它翻译为“投射数据卷”。
备注：Projected Volume 是 Kubernetes v1.11 之后的新特性
下载APP
这是什么意思呢？
在 Kubernetes 中，有几种特殊的 Volume，它们存在的意义不是为了存放容器里的数
据，也不是用来进行容器和宿主机之间的数据交换。这些特殊 Volume 的作用，是为容器
提供预先定义好的数据。所以，从容器的角度来看，这些 Volume 里的信息就是仿佛是被
Kubernetes“投射”（Project）进入容器当中的。这正是 Projected Volume 的含义。
到目前为止，Kubernetes 支持的 Projected Volume 一共有四种：
1. Secret；
2. ConfigMap；
3. Downward API；
4. ServiceAccountToken。
在今天这篇文章中，我首先和你分享的是 Secret。它的作用，是帮你把 Pod 想要访问的加
密数据，存放到 Etcd 中。然后，你就可以通过在 Pod 的容器里挂载 Volume 的方式，访
问到这些 Secret 里保存的信息了。
Secret 最典型的使用场景，莫过于存放数据库的 Credential 信息，比如下面这个例子：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
apiVersion: v1
kind: Pod
metadata:
name: test-projected-volume
spec:
containers:
- name: test-secret-volume
image: busybox
args:
- sleep
- "86400"
volumeMounts:
- name: mysql-cred
mountPath: "/projected-volume"
readOnly: true
volumes:
- name: mysql-cred
projected:
sources:
- secret:
name: user
复制代码
of 25
10墨值下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
文档被以下合辑收录
评论