作为K8S pod部署的一部分,在主机中启动/停止服务

问题描述 投票:0回答:1

我们基于具有企业标准服务和实用程序的自定义VM映像运行K8S群集。 pod /容器如何访问这些?例如,如何在部署/取消部署中启动主机中的服务

amazon-web-services amazon-ec2 kubernetes
1个回答
3
投票

您可以将systemd套接字安装到Pod的容器中。从那里你需要polkit权限以非特权用户身份运行命令,或者你需要运行特权容器。 Pod规范如下:

kind: Pod
metadata:
  name: dbus-pod
  labels:
    app: dbus
spec:
  containers:
  - name: dbus-container
    image: centos:7
    command: ['systemctl','status','sshd']
    securityContext:
      privileged: true
    volumeMounts:
    - name: run-dbus
      mountPath: /var/run/dbus
    - name: run-systemd
      mountPath: /run/systemd
    - name: bin-systemctl
      mountPath: /usr/bin/systemctl
      readOnly: true
    - name: etc-systemd
      mountPath: /etc/systemd/system
      readOnly: true
  restartPolicy: Never
  volumes:
  - name: run-dbus
    hostPath:
    path: /var/run/dbus
  - name: run-systemd
    hostPath:
    path: /run/systemd
  - name: bin-systemctl
    hostPath:
    path: /usr/bin/systemctl
  - name: etc-systemd
    hostPath:
    path: /etc/systemd/system

然后,您必须弄清楚如何在群集上安排Pod。如果你想在每个节点上运行一次,你可以创建一个DaemonSet并将其删除。如果您有选择器来定义您希望Pod运行的位置,那么Job可能更合适。

还有像go-systemd这样的项目通过/var/run/dbus套接字控制dbus并取代所有systemd / systemctl设置。

© www.soinside.com 2019 - 2024. All rights reserved.