【赵渝强老师】Pod中的临时容器

  Pod由一个或者多个容器组成，这里的容器通常指的是运行应用程序的业务容器。但是Pod中除了业务容器外，还有基础容器、初始化容器和临时容器。

  临时容器是一种特殊的容器，它在现有的Pod中临时运行，以便完成用户发起的操作，例如故障排查和性能诊断等。由于临时容器没有端口配置，并且资源分配是不可变的，因此它不适用于构建应用程序。

  视频讲解如下：

  使用临时调试容器来进行调试是临时容器的最大用途。因为当Pod中的容器异常退出或者容器镜像不包含调试工具时，例如没有shell时，会导致命令“kubectl exec”无法使用。这时候临时容器对于交互式故障排查很有用。

  下面是Kubernetes官方提供的一个临时容器是示例。

（1）使用镜像“k8s.gcr.io/pause:3.1”创建一个Pod。

kubectl run ephemeral-demo --image=k8s.gcr.io/pause:3.1 --restart=Never

提示：这里使用镜像“k8s.gcr.io/pause:3.1”是因为它不包含任何的调试程序，如：shell。

（2）使用命令“kubectl exec”创建shell进入容器。

kubectl exec -it ephemeral-demo -- sh

提示：由于镜像不包含任何的调试程序，因此将出现下面的错误信息。 OCI runtime exec failed: exec failed:container_linux.go:346: starting container process caused "exec:"sh": executable file not found in $PATH": unknown

（3）使用命令“kubectl debug”为容器“ephemeral-demo”添加一个临时容器，以达到调试的目的。

kubectl debug -it ephemeral-demo --image=busybox --target=ephemeral-demo

提示：这里使用busybox的镜像来创建临时容器，Kubernetes将自动启动临时容器的控制台。 Defaulting debug container name to debugger-8xzrl. If you don't see a command prompt, try pressing enter. / #