【每日一个云原生小技巧 #10】Kubernetes 中的 Multi-container Pods

郭旭东

发布于 2023-10-27 13:19:47

1810

发布于 2023-10-27 13:19:47

文章被收录于专栏：云原生工具箱云原生工具箱

Multi-container Pods 是指在单个 Pod 中运行多个容器。这些容器在同一本地网络命名空间中共享存储和网络资源，这意味着它们可以通过 localhost 相互通信并共享存储卷。

与将每个容器放入其自己的 Pod 中相比，Multi-container Pods 的优势在于它们可以紧密地协同工作，并共享一些关键资源。

使用场景

边车 (Sidecar) 模式: 一个辅助容器补充或增强主容器的功能，例如日志或数据同步。
适配器 (Adapter) 模式: 一个容器会修改数据或转换数据源，使得另一个容器可以更容易地使用。
委托者 (Ambassador) 模式: 一个容器作为本地代理，将网络连接代理到另一个容器或外部服务。

使用技巧

明确职责: 每个容器应该有一个清晰的职责。避免过度打包多个应用到一个 Pod 中。
资源分配: 每个容器都可以独立配置资源限制，确保为每个容器适当地分配 CPU 和内存。
日志管理: 每个容器都会输出自己的日志，考虑日志的聚合和管理方式。
共享存储: 使用 Pod 级别的存储卷确保容器之间可以共享文件。
健康检查: 对 Pod 中的关键容器进行健康检查，以确保 Pod 的健康状态准确地反映其内容。

使用示例

应用与日志 sidecar

假设你有一个应用需要将日志写入到一个文件，并希望另一个容器将这些日志同步到外部存储。

apiVersion: v1
kind: Pod
metadata:
  name: app-with-logging-sidecar
spec:
  containers:
  - name: main-app
    image: main-app-image:v1
    volumeMounts:
    - name: log-volume
      mountPath: /app/logs

  - name: log-sidecar
    image: log-shipping-image:v1
    volumeMounts:
    - name: log-volume
      mountPath: /var/logs

  volumes:
  - name: log-volume
    emptyDir: {}

在这个例子中，main-app 将日志写入到 /app/logs，这些日志可以由 log-sidecar 容器访问，并可能同步到像 Elasticsearch 这样的日志存储中。

应用与数据 adapter

假设你有一个应用产生数据，但需要另一个容器来处理或转换这些数据，使其适合另一个应用使用。

apiVersion: v1
kind: Pod
metadata:
  name: app-with-data-adapter
spec:
  containers:
  - name: data-producer
    image: data-producer-image:v1
    volumeMounts:
    - name: data-volume
      mountPath: /app/data

  - name: data-adapter
    image: data-adapter-image:v1
    volumeMounts:
    - name: data-volume
      mountPath: /var/data

  volumes:
  - name: data-volume
    emptyDir: {}

在这里，data-producer 将原始数据写入 /app/data，data-adapter 会读取这些数据，处理它们，并将处理后的数据写回相同的路径。

这些案例展示了如何使用 Multi-container Pods 来构建协同工作的容器，它们可以共享资源并共同完成任务。

本文参与腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2023-10-26，如有侵权请联系 cloudcommunity@tencent.com 删除

容器