从另一个容器复制 Kubernetes pod 内的文件

Question

我需要在创建期间在我的 pod 中复制一个文件。我不想使用ConfigMap 和Secrets。我正在尝试创建一个volumeMounts 并使用kubectl cp 命令复制源文件——我的清单看起来像这样。

apiVersion: v1
kind: Pod
metadata:
    name: copy
    labels:
      app: hello
spec:
  containers:
  - name: init-myservice
    image: bitnami/kubectl
    command: ['kubectl','cp','./test.json','init-myservice:./data']
    volumeMounts:
    - name: my-storage
      mountPath: data
  - name: init-myservices
    image: nginx
    volumeMounts:
    - name: my-storage
      mountPath: data
  volumes:
  - name: my-storage
    emptyDir: {}

但我收到CrashLoopBackOff 错误。任何帮助或建议都非常感谢。

Answer 1

这是不可能的。

让我解释一下：你需要把它想象成两个不同的machine。这里你的本地机器是文件所在的机器，你想用cp将它复制到另一台机器上。但这是不可能的。这就是你在这里要做的。您正在尝试将文件从您的机器复制到 pod 的机器。

在这里，您可以做一件事，只需为init-container 创建自己的 docker 映像。并在构建 docker 映像之前复制要存储的文件。然后您可以将该文件复制到您要存储文件的shared volume 中。

Answer 2

我同意 H.R. Emon 提供的答案，它解释了为什么您不能只在容器内运行 kubectl cp。我也认为可以添加一些资源来向您展示如何处理此特定设置。

对于这个特定的用例，建议使用initContainer。

initContainers - 在 Pod 中的应用容器之前运行的专用容器。初始化容器可以包含应用映像中不存在的实用程序或设置脚本。

Kubernetes.io: Docs: Concepts: Workloads: Pods: Init-containers

您可以使用官方 Kubernetes 文档中的示例（假设下载您的 test.json 是可行的）：

apiVersion: v1
kind: Pod
metadata:
  name: init-demo
spec:
 containers:
 - name: nginx
   image: nginx
   ports:
   - containerPort: 80
   volumeMounts:
   - name: workdir
     mountPath: /usr/share/nginx/html
 # These containers are run during pod initialization
 initContainers:
 - name: install
   image: busybox
   command:
   - wget
   - "-O"
   - "/work-dir/index.html"
   - http://info.cern.ch
   volumeMounts:
   - name: workdir
     mountPath: "/work-dir"
 dnsPolicy: Default
 volumes:
 - name: workdir
   emptyDir: {}

-- Kubernetes.io: Docs: Tasks: Configure Pod Initalization: Create a pod that has an initContainer

您也可以根据您的具体需要修改上述示例。

---

此外，对于您的特定示例，您需要注意一些事项：

• 要在Pod 中使用kubectl，您需要具有访问Kubernetes API 所需的权限。您可以通过使用具有某些权限的 serviceAccount 来做到这一点。更多可以在这个链接中找到：
  • Kubernetes.io: Docs: Reference: Access authn authz: Authentication: Service account tokens
  • Kubernetes.io: Docs: Reference: Access authn authz: RBAC
• 您的bitnami/kubectl 容器将遇到CrashLoopBackOff 错误，因为您正在传递一个将运行完成的命令。之后Pod 将报告状态Completed，并且由于这个事实导致前面提到的CrashLoopBackOff，它将重新启动。为避免这种情况，您需要使用 initContainer。
• 您可以通过遵循此答案（与前一点相关联）了解更多关于您的设置中发生的情况：
  • Stackoverflow.com: Questions: What happens one of the container process crashes in multiple container POD?

---

其他资源：

• Kubernetes.io: Pod lifecycle

附注！

我也确实考虑将Secrets 和ConfigMaps 不能用于此特定设置的重要原因包括在内。