几个你或许并不知道 kubernetes 技巧

使用临时容器调试 Pod

 复制代码
kubectl alpha debug -it podname --image=busybox --target=containername

基于自定义的 Metrics 自动扩容Pod

 复制代码
apiVersion: autoscaling/v2beta2
kind: HorizontalPodAutoscaler
metadata:
  name: custom-metric-hpa
spec:
  scaleTargetRef:
    apiVersion: apps/v1
    kind: Deployment
    name: your-application
  minReplicas: 1
  maxReplicas: 10
  metrics:
  - type: Pods
    pods:
      metric:
        name: your_custom_metric
      target:
        type: AverageValue
        averageValue: 10

用 Init Containers 配置启动脚本

Kubernetes的Init Container，是容器编排中的关键组件，为应用初始化阶段提供了强大支撑。它是Pod中完成初始化任务的专用容器。

执行顺序机制

Init Container是串行执行的。每个Init Container必须在前一个成功完成后才能启动，而普通容器是并行启动的。这种机制在处理复杂依赖时特别有用。

 复制代码
apiVersion: v1
kind: Pod
metadata:
  name: myapp-pod
spec:
  containers:
  - name: myapp-container
    image: myapp
  initContainers:
  - name: init-myservice
    image: busybox
    command: ['sh', '-c', 'until nslookup myservice; do echo waiting for myservice; sleep 2; done;']

 复制代码
apiVersion: v1
kind: Pod
metadata:
  name: web-app
spec:
  initContainers:
  - name: wait-redis
    image: redis:alpine
    command: ['sh', '-c', 'until redis-cli -h redis-svc ping; do sleep 2; done;']
  containers:
  - name: web
    image: nginx:alpine

运行特性

Init Container只运行一次。完成任务就退出，不会重启。普通容器则会一直运行，必要时还会按策略重启。

资源分配策略

 复制代码
spec:
  initContainers:
  - name: init-cache
    resources:
      requests:
        memory: "512Mi"
  - name: init-db
    resources:
      requests:
        memory: "256Mi"

应用场景

1. 前置准备 配置文件生成、数据库初始化、目录权限设置
2. 服务检查 确认依赖服务是否就绪，比如数据库连接性检查
3. 安全配置 证书分发、密钥初始化

实战经验

1. 保持专注：一个Init Container只做一件事
2. 要可重试：设计时考虑重复执行的情况
3. 加超时限制：防止无限等待卡住整个Pod
4. 资源预留：按实际需求设置，避免资源不足

 复制代码
initContainers:
- name: sysctl
  image: busybox
  command: ["sysctl", "-w", "vm.max_map_count=262144"]
  securityContext:
    privileged: true

Node 亲和性调度

 复制代码
apiVersion: v1
kind: Pod
metadata:
  name: with-node-affinity
spec:
  containers:
  - name: with-node-affinity
    image: nginx
  affinity:
    nodeAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
        nodeSelectorTerms:
        - matchExpressions:
          - key: disktype
            operator: In
            values:
            - ssd

动态配置：ConfigMap 和 Secrets

 复制代码
# ConfigMap Example
apiVersion: v1
kind: ConfigMap
metadata:
  name: app-config
data:
  config.json: |
    {
      "key": "value",
      "databaseURL": "http://mydatabase.example.com"
    }
# Pod Spec using ConfigMap
apiVersion: v1
kind: Pod
metadata:
  name: myapp-pod
spec:
  containers:
    - name: myapp-container
      image: myapp
      volumeMounts:
      - name: config-volume
        mountPath: /etc/config
  volumes:
    - name: config-volume
      configMap:
        name: app-config

当然也可以把这些数据写入到环境变量中。

1. 临时容器调试 Pod，特别是业务容器缺少一些命令时。
2. Init Container 等待依赖的服务启动完成。
3. Node 亲和性调度。
4. ConfigMap 是基础操作了。