使大型静态数据文件可用于 kubernetes pod

Question

我有一些相当大的 UTF-8 数据文件，pod 需要在启动时将它们加载到内存中 - 从几百 KB 到大约 50 MB。

该项目（包括舵图）是开源的，但其中一些文件不是 - 否则我可能只会将它们包含在图像中。我最初的想法是创建 configmaps，但我的理解是 50 MB 超出了 configmaps 的预期，因此在某些情况下最终可能会成为问题。我认为秘密也会矫枉过正——它们不是秘密，只是不应该放在开放的互联网上。

出于性能原因，我宁愿在每个 pod 的内存中都有一个副本，而不是共享缓存，但我可能错了。至少，这可能会增加比其价值更多的复杂性。

配置映射是要走的路吗？

Answer 1

在我看来，最好的解决方案是使用init 容器将文件从安全存储（正如Andrew Savinykh在评论中提到的那样）下载到 pod 的卷，然后在 pod 的主容器中使用它。

请看例子：

apiVersion: v1
kind: Pod
metadata:
  name: init-demo
spec:
  containers:
  - name: nginx
    image: nginx
    ports:
    - containerPort: 80
    volumeMounts:
    - name: workdir
      mountPath: /usr/share/nginx/html
  # These containers are run during pod initialization
  initContainers:
  - name: install
    image: busybox
    command:
    - wget
    - "-O"
    - "/work-dir/index.html"
    - http://kubernetes.io
    volumeMounts:
    - name: workdir
      mountPath: "/work-dir"
  dnsPolicy: Default
  volumes:
  - name: workdir
    emptyDir: {}