V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zhoudaiyu
V2EX  ›  Kubernetes

在 container 主进程启动后,想随时往容器里添加一些文件,还能在容器内执行一些命令,请问有什么优雅的方式吗?

  •  
  •   zhoudaiyu · 2021-03-10 12:51:25 +08:00 via iPhone · 1726 次点击
    这是一个创建于 1345 天前的主题,其中的信息可能已经有所发展或是发生改变。

    比如主进程是一个执行启动脚本 tomcat 的进程,它会把 tomcat 进程拉起来,tomcat 进程启动之后,我想临时往里面放一些文件,然后后续要利用这些文件执行一些命令。存文件已经有实现方法了,利用对象存储的 API 就可以,但是怎么能随时执行一些命令呢?除了 kubectl exec PODNAME COMMAND 这种以外还有一些好的方法吗?之前看过启动 sidecar 容器的,但是和我们的场景好像不符合,因为进程空间不共享。大家有什么建议吗?

    16 条回复    2021-03-12 14:13:45 +08:00
    baiyi
        1
    baiyi  
       2021-03-10 13:33:11 +08:00
    有些没太理解,是不是应该用 job ?
    chendy
        2
    chendy  
       2021-03-10 13:43:32 +08:00
    要实现的效果是什么呢?
    容器里跑一个 tomcat 对外暴露服务差不多是一个容器的全部职责了,为什么还需要进去执行命令呢?
    running17
        3
    running17  
       2021-03-10 13:44:45 +08:00
    用 shell 脚本,然后 kubectl cp source ns/podname:target 结合 kubectl exec -it podname -n ns -- command 来完成?
    zhoudaiyu
        4
    zhoudaiyu  
    OP
       2021-03-10 13:45:25 +08:00
    @chendy 比如还要在里面执行 arthas 、chaosblade 等等,而且临时会改,但是 tomcat 基础镜像又只有一个,升级很麻烦
    offswitch
        5
    offswitch  
       2021-03-10 13:46:12 +08:00
    弄一个 kuboard 或者 自己用 fabric8 的 kubernetes-client 实现
    doyel
        6
    doyel  
       2021-03-10 13:46:16 +08:00
    你是想对允许中的 Tomcat 热部署新内容吗?对容器卷直接进行操作吧
    zhoudaiyu
        7
    zhoudaiyu  
    OP
       2021-03-10 14:12:42 +08:00
    @doyel 不是 相当于在启动好的 tomcat 里 附加一些文件 然后能操作这些文件 去对这个 container 做一些事
    whileFalse
        8
    whileFalse  
       2021-03-10 14:14:39 +08:00
    你还是好好说明白你要干什么,而不是你要怎么干,大家才能帮你选择最合适的方案。
    monsterxx03
        9
    monsterxx03  
       2021-03-10 14:23:57 +08:00   ❤️ 2
    是想临时用一些工具 debug 主进程又不想重做 base image ?

    把工具单独打一个镜像, 用 sidecar container 就行了,需要设置 shareProcessNamespace, https://kubernetes.io/docs/tasks/configure-pod-container/share-process-namespace/
    zhoudaiyu
        10
    zhoudaiyu  
    OP
       2021-03-10 14:32:08 +08:00
    @monsterxx03 十分感谢,感觉这个目前最接近需求了!
    zhoudaiyu
        11
    zhoudaiyu  
    OP
       2021-03-10 14:37:29 +08:00
    @monsterxx03 但是刚看到了对 k8 的版本是有要求的,我们不满足 😿
    monsterxx03
        12
    monsterxx03  
       2021-03-10 14:58:27 +08:00
    @zhoudaiyu 还有一个办法是启动一个 pod, nodeSelector 设置到你目标 pod 的节点上, 这个 pod 设置

    hostPID: true,
    securityContext:
    privileged: true

    这样可以取到目标节点上所有进程, 写过一个 shell 脚本做类似的事情, 没法直接用, 可以参考下 https://github.com/monsterxx03/kube-pyflame/blob/master/kubectl-pyflame
    ihipop
        13
    ihipop  
       2021-03-10 21:14:36 +08:00 via Android
    nsenter
    zhoudaiyu
        14
    zhoudaiyu  
    OP
       2021-03-10 21:23:58 +08:00 via iPhone
    @monsterxx03 其实我们很想要类似上面说的 sidecar 容器 这种特权容器感觉还是有一些风险
    julyclyde
        15
    julyclyde  
       2021-03-12 14:09:01 +08:00
    如果是临时需求,你就自己想办法吧
    如果是经常性需求,那我只能说你这个需求有问题
    zhoudaiyu
        16
    zhoudaiyu  
    OP
       2021-03-12 14:13:45 +08:00
    @julyclyde 不是我的需求,是领导的需求
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1009 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 22:01 · PVG 06:01 · LAX 14:01 · JFK 17:01
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.