【K8S学习笔记】Part3：同一Pod中多个容器间使用共享卷进行通信

本文将展示如何使用共享卷（Volume）来实现相同Pod中的两个容器间通信。

注意：本文针对K8S的版本号为v1.9，其他版本可能会有少许不同。

0x00 准备工作

需要有一个K8S集群，并且配置好了kubectl命令行工具来与集群通信。如果未准备好集群，那么你可以使用Minikube创建一个K8S集群，或者你也可以使用下面K8S环境二者之一：

如果需要查看K8S版本信息，可以输入指令kubectl version。

0x01 创建一个运行两个容器的Pod

在本节中，我们会创建一个运行了两个容器的Pod。这两个容器共享了一个可以用于二者间通信的卷。下面是该Pod的配置文件：

apiVersion: v1
kind: Pod
metadata:
  name: two-containers
spec:
  restartPolicy: Never
  volumes:
  - name: shared-data
    emptyDir: {}
  containers:
  - name: nginx-container
    image: nginx
    volumeMounts:
    - name: shared-data
      mountPath: /usr/share/nginx/html
  - name: debian-container
    image: debian
    volumeMounts:
    - name: shared-data
      mountPath: /pod-data
    command: ["/bin/sh"]
    args: ["-c", "echo Hello from the debian container > /pod-data/index.html"]

在该配置文件中，可以看到该Pod拥有一个名为shared-data的卷。

在该配置文件中，第一个容器运行了一个nginx服务器，共享卷在该容器中的挂载路径为/usr/share/nginx/html。第二个容器基于debian镜像，共享卷在该容器中的挂载路径为/pod-data。此外，第二个人容器运行了以下命令，然后终止。

echo Hello from the debian container > /pod-data/index.html

注意，第二个容器在nginx服务器根目录下创建了index.html文件。

创建Pod和两个容器：

kubectl create -f https://k8s.io/docs/tasks/access-application-cluster/two-container-pod.yaml

查看关于该Pod和容器的信息：

kubectl get pod two-containers --output=yaml

下面是部分输出结果：

apiVersion: v1
kind: Pod
metadata:
  ...
  name: two-containers
  namespace: default
  ...
spec:
  ...
  containerStatuses:
  - containerID: docker://c1d8abd1 ...
    image: debian
    ...
    lastState:
      terminated:
        ...
    name: debian-container
    ...
  - containerID: docker://96c1ff2c5bb ...
    image: nginx
    ...
    name: nginx-container
    ...
    state:
      running:
    ...

可以看到，debian容器已经终止了，而nginx容器则仍在运行。

获取一个nginx容器的shell：

kubectl exec -it two-containers -c nginx-container -- /bin/bash

在该shell中，我们验证了nginx仍在运行：

root@two-containers:/# apt-get update
root@two-containers:/# apt-get install curl procps
root@two-containers:/# ps aux

输出结果类似如下：

USER       PID  ...  STAT START   TIME COMMAND
root         1  ...  Ss   21:12   0:00 nginx: master process nginx -g daemon off;

前面debian容器在nginx的根目录下创建了index.html文件，下面指令使用curl向nginx服务器发送一个GET请求：

root@two-containers:/# curl localhost

输出结果显示，nginx服务器返回了debian容器创建的那个web页面：

Hello from the debian container

0x02 总结

Pod中之所以能够包含多个容器，其主要原因是为了支持辅助主程序的辅助程序。辅助程序的经典例子是数据拉取器、数据推送器和代理。辅助程序与主程序间经常需要通信，通常情况下是通过一个共享文件系统来实现的，正如本文中展示的那样；或者，通过环回网络接口localhost。这种方式的一个例子是Web服务器，以及与之配套的拉取Git仓库更新的辅助程序。

本文中的共享卷提供了一种在Pod生命周期内实现容器间通信的方式。如果该Pod被删除并重建，那么共享卷中的任何数据都将会丢失。

*英文原文：https://kubernetes.io/docs/tasks/access-application-cluster/communicate-containers-same-pod-shared-volume/ *