作为K8S pod部署的一部分，在主机中启动/停止服务

Question

我们基于具有企业标准服务和实用程序的自定义VM映像运行K8S群集。 pod /容器如何访问这些？例如，如何在部署/取消部署中启动主机中的服务

Answer 1

您可以将systemd套接字安装到Pod的容器中。从那里你需要polkit权限以非特权用户身份运行命令，或者你需要运行特权容器。 Pod规范如下：

kind: Pod
metadata:
  name: dbus-pod
  labels:
    app: dbus
spec:
  containers:
  - name: dbus-container
    image: centos:7
    command: ['systemctl','status','sshd']
    securityContext:
      privileged: true
    volumeMounts:
    - name: run-dbus
      mountPath: /var/run/dbus
    - name: run-systemd
      mountPath: /run/systemd
    - name: bin-systemctl
      mountPath: /usr/bin/systemctl
      readOnly: true
    - name: etc-systemd
      mountPath: /etc/systemd/system
      readOnly: true
  restartPolicy: Never
  volumes:
  - name: run-dbus
    hostPath:
    path: /var/run/dbus
  - name: run-systemd
    hostPath:
    path: /run/systemd
  - name: bin-systemctl
    hostPath:
    path: /usr/bin/systemctl
  - name: etc-systemd
    hostPath:
    path: /etc/systemd/system

然后，您必须弄清楚如何在群集上安排Pod。如果你想在每个节点上运行一次，你可以创建一个DaemonSet并将其删除。如果您有选择器来定义您希望Pod运行的位置，那么Job可能更合适。

还有像go-systemd这样的项目通过/var/run/dbus套接字控制dbus并取代所有systemd / systemctl设置。