Black lives matter.
We stand in solidarity with the Black community.
Racism is unacceptable.
It conflicts with the core values of the Kubernetes project and our community does not tolerate it.
We stand in solidarity with the Black community.
Racism is unacceptable.
It conflicts with the core values of the Kubernetes project and our community does not tolerate it.
在 pod 创建时,用户可以使用 podpreset
对象将 secrets、卷挂载和环境变量等信息注入其中。
本文展示了一些 PodPreset
资源使用的示例。
用户可以从理解 Pod Presets 中了解 PodPresets 的整体情况。
这里是一个简单的示例,展示了如何通过 Pod Preset 修改 Pod spec 。
podpreset/preset.yaml
|
---|
|
创建 PodPreset:
kubectl apply -f https://k8s.io/examples/podpreset/preset.yaml
检查所创建的 PodPreset:
kubectl get podpreset
NAME AGE
allow-database 1m
新的 PodPreset 会对所有具有标签 role: frontend
的 Pods 采取行动。
用户提交的 pod spec:
podpreset/pod.yaml
|
---|
|
创建 Pod:
kubectl create -f https://k8s.io/examples/podpreset/pod.yaml
列举运行中的 Pods:
kubectl get pods
NAME READY STATUS RESTARTS AGE
website 1/1 Running 0 4m
通过准入控制器后的 Pod 规约:
podpreset/merged.yaml
|
---|
|
要查看如上输出,运行下面的命令:
kubectl get pod website -o yaml
这里的示例展示了如何通过 PodPreset 修改 Pod 规约,PodPreset 中定义了 ConfigMap
作为环境变量取值来源。
用户提交的 pod spec:
podpreset/pod.yaml
|
---|
|
用户提交的 ConfigMap
:
podpreset/configmap.yaml
|
---|
|
PodPreset 示例:
podpreset/allow-db.yaml
|
---|
|
通过准入控制器后的 Pod spec:
podpreset/allow-db-merged.yaml
|
---|
|
以下示例展示了(通过 ReplicaSet 创建 pod 后)只有 pod spec 会被 Pod Preset 所修改。
用户提交的 ReplicaSet:
podpreset/replicaset.yaml
|
---|
|
PodPreset 示例:
podpreset/preset.yaml
|
---|
|
通过准入控制器后的 Pod spec:
注意 ReplicaSet spec 没有改变,用户必须检查单独的 pod 来验证 PodPreset 已被应用。
podpreset/replicaset-merged.yaml
|
---|
|
这里的示例展示了如何通过多个 Pod 注入策略修改 Pod spec。
用户提交的 Pod 规约:
podpreset/pod.yaml
|
---|
|
PodPreset 示例:
podpreset/preset.yaml
|
---|
|
另一个 Pod Preset 示例:
podpreset/proxy.yaml
|
---|
|
通过准入控制器后的 Pod 规约:
podpreset/multi-merged.yaml
|
---|
|
这里的示例展示了 PodPreset 与原 Pod 存在冲突时,Pod spec 不会被修改。
用户提交的 Pod 规约:
podpreset/conflict-pod.yaml
|
---|
|
PodPreset 示例:
podpreset/conflict-preset.yaml
|
---|
|
因存在冲突,通过准入控制器后的 Pod spec 不会改变:
podpreset/conflict-pod.yaml
|
---|
|
如果运行 kubectl describe...
用户会看到以下事件:
$ kubectl describe ...
....
Events:
FirstSeen LastSeen Count From SubobjectPath Reason Message
Tue, 07 Feb 2017 16:56:12 -0700 Tue, 07 Feb 2017 16:56:12 -0700 1 {podpreset.admission.kubernetes.io/podpreset-allow-database } conflict Conflict on pod preset. Duplicate mountPath /cache.
一旦用户不再需要 pod preset,可以使用 kubectl
进行删除:
kubectl delete podpreset allow-database
podpreset "allow-database" deleted