k8s之数据卷类型

date: 2020-07-22title: k8s之数据卷类型 #标题
tags: k8s数据卷类型 #标签
categories: k8s # 分类

k8s目前支持多达28种数据卷类型，但其中大部分特定于具体的云环境如 GCE/AWS/Azure 等，如需查阅所有的数据卷类型，请查阅官方文档

emptyDir

描述

emptyDir类型的数据卷在容器组被创建时分配给该容器组，并且直到容器组被移除，该数据卷才被释放。该数据卷初始分配时，始终是一个空目录。同一容器组中的不同容器都可以对该目录执行读写操作，并且共享其中的数据，（尽管不同的容器可能将该数据卷挂载到容器中的不同路径）。当容器组被移除时，emptyDir数据卷中的数据将被永久删除。

容器崩溃时，kubelet 并不会删除容器组，而仅仅是将容器重启，因此 emptyDir 中的数据在容器崩溃并重启后，仍然是存在的。

使用场景

• 空白的初始空间，例如合并/排序算法中，临时将数据存在磁盘上
• 长时间计算中存储检查点（中间结果），以便容器崩溃时，可以从上一次存储的检查点（中间结果）继续进行，而不是从头开始。
• 作为两个容器的共享存储，使得第一个内容管理的容器可以将生成的页面存入其中，同时由一个 webserver 容器对外提供这些页面。
• 默认情况下，emptyDir 数据卷被存储在node（节点）的存储介质（机械硬盘、SSD、或者网络存储）上。此外，也可以设置 emptyDir.medium 字段为 “Memory”，此时 Kubernetes 将挂载一个 tmpfs（基于 RAM 的文件系统）。tmpfs 的读写速度非常快，但是与磁盘不一样，tmpfs 在节点重启后将被清空，且向该 emptyDir 写入文件时，将消耗对应容器的内存限制。

nfs

描述

nfs 类型的数据卷可以加载 NFS到容器组/容器。容器组被移除时，将仅仅 umount（卸载）NFS 数据卷，NFS 中的数据仍将被保留。

• 可以在加载 NFS 数据卷前就在其中准备好数据；
• 可以在不同容器组之间共享数据；
• 可以被多个容器组加载并同时读写；

使用场景

• 存储日志文件
• MySQL的data目录（建议只在测试环境中）
• 用户上传的临时文件

cephfs

描述

cephfs 数据卷使得我们可以挂载一个外部 CephFS 卷到容器组中。对于 kubernetes 而言，cephfs 与 nfs 的管理方式和行为完全相似，适用场景也相同。不同的仅仅是背后的存储介质。

hostPath

描述

hostPath 类型的数据卷将 Pod（容器组）所在节点的文件系统上某一个文件或文件夹挂载进容器组（容器）。

除了为 hostPath 指定 path 字段以外，还可以为其指定 type 字段，可选的 type 字段描述如下：

注意:
使用 hostPath 数据卷时，必须十分小心，因为：

• 不同节点上配置完全相同的容器组（例如同一个Deployment的容器组）可能执行结果不一样，因为不同节点上 hostPath 所对应的文件内容不同；
• Kubernetes 计划增加基于资源的调度，但这个特性将不会考虑对 hostPath 的支持。
• hostPath 对应的文件/文件夹只有 root 可以写入。你要么在 privileged Container 以 root 身份运行进程，要么修改与 hostPath 数据卷对应的节点上的文件/文件夹的权限。

使用场景

绝大多数容器组并不需要使用 hostPath 数据卷，但是少数情况下，hostPath 数据卷非常有用：

• 某容器需要访问 Docker，可使用 hostPath 挂载宿主节点的 /var/lib/docker
• 在容器中运行 cAdvisor，使用 hostPath 挂载宿主节点的 /sys。

configMap

描述

ConfigMap 提供了一种向容器组注入配置信息的途径。ConfigMap 中的数据可以被 Pod（容器组）中的容器作为一个数据卷挂载。

在数据卷中引用 ConfigMap 时：

• 可以直接引用整个 ConfigMap 到数据卷，此时 ConfigMap 中的每一个 key 对应一个文件名，value 对应该文件的内容。
• 也可以只引用 ConfigMap 中的某一个名值对，此时可以将 key 映射成一个新的文件名。

使用场景

使用 ConfigMap 中的某一 key 作为文件名，对应 value 作为文件内容，替换 nginx 容器中的 /etc/nginx/conf.d/default.conf 配置文件。

secret

描述

secret 数据卷可以用来注入敏感信息（例如密码）到容器组。可以将敏感信息存入 kubernetes secret 对象，并通过Volume（数据卷）以文件的形式挂载到容器组（或容器）。secret 数据卷使用 tmpfs（基于 RAM 的文件系统）挂载。

使用场景

• 将 HTTPS 证书存入 kubernets secret，并挂载到 /etc/nginx/conf.d/myhost.crt、/etc/nginx/conf.d/myhost.pem 路径，用来配置 nginx 的 HTTPS 证书

persistentVolumeClaim

描述

persistentVolumeClaim 数据卷（ PVC）用来挂载 PersistentVolume（ PV ） 存储卷。PersistentVolume存储卷为用户提供了一种在无需关心具体所在云环境的情况下”声明“ 所需持久化存储的方式。