惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

SecWiki News
SecWiki News
I
InfoQ
The Cloudflare Blog
人人都是产品经理
人人都是产品经理
博客园 - Franky
T
Tailwind CSS Blog
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
量子位
博客园_首页
罗磊的独立博客
V
V2EX
李成银的技术随笔
大猫的无限游戏
大猫的无限游戏
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
T
True Tiger Recordings
Vercel News
Vercel News
Cyberwarzone
Cyberwarzone
Cisco Talos Blog
Cisco Talos Blog
F
Fox-IT International blog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
M
Microsoft Research Blog - Microsoft Research
Know Your Adversary
Know Your Adversary
爱范儿
爱范儿
The Register - Security
The Register - Security
G
Google Developers Blog
The Hacker News
The Hacker News
Malwarebytes
Malwarebytes
S
Securelist
博客园 - 三生石上(FineUI控件)
Jina AI
Jina AI
T
Threat Research - Cisco Blogs
T
The Exploit Database - CXSecurity.com
S
SegmentFault 最新的问题
博客园 - 叶小钗
F
Fortinet All Blogs
Apple Machine Learning Research
Apple Machine Learning Research
宝玉的分享
宝玉的分享
博客园 - 聂微东
T
Threatpost
博客园 - 【当耐特】
D
Docker
P
Privacy & Cybersecurity Law Blog
www.infosecurity-magazine.com
www.infosecurity-magazine.com
G
GRAHAM CLULEY
V
Visual Studio Blog
C
Cisco Blogs
IT之家
IT之家
S
Security Archives - TechRepublic
Latest news
Latest news
阮一峰的网络日志
阮一峰的网络日志

小松鼠的博客

记录一次线上k8s工作节点无法创建容器的问题排查思路与解决办法 记一次线上GoLang项目OOM排查过程 从LastPass转向拥抱开源KeePass的心路历程 故障定位与 AI 结合前后端编码实践 FileBeat收集nginx-ingress-controller日志 K8s云原生环境下文件描述符占用过高查询思路 2024年最新关闭火绒安全工具的开机自启方法 Kubernetes任务调度实践-Go语言实现Job和CronJob对比分析 离线更新k8s环境下的trivy漏洞库方法 使用Go语言接入Choerodon实现基于OAuth2的统一身份认证登录 在Vue2中自定义Switch组件并实现父子组件双向数据绑定 关于docker jdk1.8镜像中的GB18030-2022标准支持及验证 Go框架gin中的session存储gin-contrib-sessions和go-session 关于修改node_module中的源码问题记录 docker-compose网络和内网服务IP冲突问题 慎用存储过程:一条语句引发的数据库存储100%占用 Spring Boot中4种文件下载方法的实现 避坑-不能将specific类型的gitlab-runner改变为share类型 Docker compose中的MySQL主从复制模式和percona-toolkit工具使用 在minio中开启https访问以及使用rclone备份minio桶 在多机Docker环境下部署Choerodon的解决方案 Prometheus中Monitor添加对SpringBoot Actuator的Basic认证 在Nginx的容器镜像中隐藏Nginx的Server响应头 K8s中的两种nginx-ingress-controller及其区别 两个docker工具:runlike和whaler Grafana中的邮件报警和截图插件grafana-image-enderer K8s中externalName-service和services-without-selectors maven配置文件settings.xml中的一些概念总结 K8s中flexvolume插件驱动的安装 K8s中的coredns无法解析svc问题排查 K8s中使用Ingress访问请求体过大问题解决 关于k8s中对于SpringBoot应用TCP类型的就绪探针不准确的问题发现 K8s中的环境变量与应用程序的对应关系与操作 SpringMVC4升级为SpringBoot2实战 在Vmware中Ubuntu22.04的vm-tools和网络问题 修改k8s节点主机名并重新加入集群 离线安装Grafana插件 Spring Data Jpa 中使用CriteriaBuilder动态拼接SQL 在SpringBoot项目配置Liquibase数据库版本管理 记录Vue中父子组件传值的实战应用 实现单例模式的8种方法 三种常用的生产者消费者模式实现 使用两个线程交替打印0-100的奇偶数 关于部署于JBoss5中的Spring应用获取项目真实部署路径的问题 获取下一个完全对称日 通过短信验证码验证修改密码的解决方案 在Win10中使用Win+R快速启动软件 使用RSA加解密时注意Cipher.getInstance(String var0,Provider var1)提供的Provider是否正确 在RestEasy2.x中解决接口重复提交问题 几道简单的CTF题目思路 重温Spring---Spring事务控制与基于XML和注解的配置方法 重温Spring---Spring AOP基于XML和注解的配置 重温Spring---AOP动态代理和Spring AOP及其基本原理 重温Spring---Spring IOC基于XML和注解的配置和比较 在Windows10中安装MySQL5.7 Zip版本及常用配置 重温Spring---使用Spring IOC解决程序耦合 策略模式与责任链模式实战应用 Linux上直接打开war包修改文件 在Windows上运行两个微信的简单脚本 ThreadPoolExecutor的使用方法与分页查询数据实例 IDEA中Shelve Changes 和 Git Stash 通过resteasy发布RESTful接口 解决前端请求后台接口,后台报错Can not deserialize instance of java.util.ArrayList out of START_OBJECT token 使用VBA脚本汇总Excel文档 使用Jenkins+GitLab实现自动部署vue项目 彻底搞定VirtualBox虚拟机的网络设定 在Docker中安装MySQL5.7并开启远程访问(附授权和修改密码方式) 利用git命令和java文件流 获取自己改动过的文件 浅谈Spring定时任务的使用(Scheduled注解) 在Spring项目简单配置Flyway(V4.2版本)数据库版本管理 解决Spring单元测试中因外键关联导致的失败integrity constraint violation:foreign key no action Redis安装与哨兵模式配置入门 关于Vue中使用Element-UI样式row-class-name失效的问题 Element-UI中实现可动态增加行列和可编辑单元格的表格 Windows系统查看端口占用、结束进程方法和命令 层次分析法(AHP)分析步骤与计算方法 源码分析之解决layui框架重载表格时额外参数不清空的问题 Spring Data Jpa 返回自定义对象(实体部分属性、多表联查) 如何将一个jar放到本地maven仓库中 关于SSM项目停止Tomcat时Log4j出现java.lang.NoClassDefFoundError: 获取el-table单元格值并根据该值对元素自定义样式渲染 解决Git每次push都要重新输入账号密码和HttpRequestException encountered的问题 解决前后端分离项目中Vue不带cookies的问题 SSM集成Shiro自定义权限过滤器不执行解决方案 SSM集成Shiro不进入自定义Realm的doGetAuthorizationInfo的解决方案 Vue+SSM中使用Token验证登录 Git拉代码推送代码提示密码错误如何修改 Git配置SSH Key(Git配置多个账户) 安装Tomcat服务器以及错误汇总(tomcat8.0、jdk8) 关于我
Kubernetes:使用hostPath挂载nginx集群的配置文件和html
2020-12-29 · via 小松鼠的博客

Kubernetes 卷(Volume)有很多的类型,hostPath方式只是其中一个,关于hostPath,它的定位可能还是一个比较简单的应用设计,例如demo,测试等,因为它需要在每一个node节点都要有对应的挂载目录/文件。比如在k8s集群中,Master调用nginx服务,他可能会分配到多个节点,例如有2个node节点,这次nginx服务被分配到了node2节点,如果node2节点没有建立相应的目录以及配置文件,就会映射失败,那么怎么解决这个问题?

  • 有一个方案比较省事,用ansible自动化运维,批量建立,但是这样的话,还不如使用NFS或者gluster进行挂载,更省事;
  • 第二个方案:使用scp命令,将一台机器上的文件复制到其它Node节点机器上,比较麻烦,但是用来部署demo足够了。

本文使用方案二hostPath挂载nginx集群的配置文件和html目录,用来部署demo。

一、建立相关的配置文件和目录

我这里使用的是nginx1.18.0版本,配置文件可以映射/etc/nginx/conf.d这个文件夹即可。
在Master机器上创建文件夹 /nginx/conf/conf.d 新建一个default.conf文件,内容如下:

server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
  
    location /s {
        proxy_pass http://baidu.com;
    }
}	

在Master机器上创建文件夹 /nginx/html 新建一个index.html文件,随便填点内容,作为主页文件方便测试。

二、将/nginx文件夹拷贝到Node机器上

使用scp命令:scp 源路径 登录名@IP:目标路径

-r表示递归拷贝目录 ,如果遇到权限不足,可先在Node机上新建好/nginx文件夹,然后给chmod 777 /nginx权限,再一个一个子目录拷贝。

三、声明式创建Deployment

deployment.yaml:

apiVersion: apps/v1  #api版本定义
kind: Deployment  #定义资源类型为Deploymant
metadata:  #元数据定义
  name: nginx-deploy  #deployment控制器名称
  namespace: default  #名称空间
spec:  #deployment控制器的规格定义
  replicas: 2  #定义deployment副本数量为2个
  selector:  #标签选择器,定义匹配Pod的标签
    matchLabels:
      app: nginx-deploy
  template:  #Pod的模板定义
    metadata:  #Pod的元数据定义
      labels:  #定义Pod的标签,和上面的标签选择器标签一致,可以多出其他标签
        app: nginx-deploy
    spec:  #Pod的规格定义
      volumes:
      - name: nginx-conf
        hostPath:
          path: /nginx/conf/conf.d
          #type: DirectoryOrCreate
      - name: htmls
        hostPath:
          path: /nginx/html #node节点的宿主机目录
          #type: DirectoryOrCreate
      containers:  #容器定义
        - name: nginx  #容器名称
          image: nginx:1.18.0  #容器镜像
          volumeMounts:
              #这个目录下的配置文件在nginx.conf中的http节点下include,所以我们只需要挂载这个目录即可
            - mountPath: /etc/nginx/conf.d 
              name: nginx-conf
            - mountPath: /usr/share/nginx/html
              name: htmls
          ports:  #暴露端口
            - name: http  #端口名称
              containerPort: 80

创建:

kubectl apply -f deployment.yaml

一些命令:

记不住可以通过kubectl --help查看命令,每一个命令下的子命令也可以这样查,如:kubectl rollout --help

#查看Pod状态
kubectl get pods
#查看Pod 日志
kubectl logs [pod name]
#查看deployment状态
kubectl get deployments
#重新启动deployment(会重新创建)
kubectl rollout restart deployment/nginx-deploy
#进入指定pod
kubectl exec [pod name] -it bash
#kubectl exec nginx-deploy-7b5bc9d54d-nrf58 -it bash

四、创建Service并向集群外暴露端口

apiVersion: v1
kind: Service
metadata:
  name: nginx-service
spec:
  type: NodePort #使用NodePort向外暴露端口
  selector:
    app: nginx-deploy #Pod的标签
  ports:
    - protocol: TCP
      port: 80
      targetPort: 80
      nodePort: 30001 #暴露的端口为30001

五、测试

此时可以尽情测试了,访问http://MasterIP:30001http://MasterIP:30001/s ,改改/nginx下的配置文件或者主页等再测试都可以了(每次改完需要scp到Node上,比较麻烦)。

本文参考:

1、https://kubernetes.io/zh/docs/concepts/storage/volumes/#hostpath

2、 https://blog.csdn.net/weixin_45005209/article/details/107780463