Kubernetes 持久卷覆盖 pod/容器中的现有数据

Question

我们正在尝试使用与 pod/container 目录映射的 kubernetes 持久卷作为备份。容器目录 (/home) 已经具有来自 dockerimage 的数据，但是当我们使用容器目录 (/home) 挂载 kubernetes 持久卷时，容器数据会被覆盖或消失。

如何使kubernetes持久卷不覆盖容器的数据而只用预先存在的数据修改任何数据？

猫PV.yml

 apiVersion: v1
    kind: PersistentVolume
    metadata:
      name: task-pv-volume
      labels:
        type: local
    spec:
      storageClassName: manual
      capacity:
        storage: 10Gi
      accessModes:
        - ReadWriteOnce
      hostPath:
        path: "/home/xyz/dock/main/kube/storage"

猫 pvclaim.yml

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: task-pv-claim
spec:
  storageClassName: manual
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 3Gi

下面是使用持久卷部署 pod 的主要清单文件

apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  volumes:
    - name: task-pv-storage
      persistentVolumeClaim:
        claimName: task-pv-claim
    - name: cgroup
      hostPath:
        path: /sys/fs/cgroup
        type: Directory
  containers:
    - name: rbf-container
      image: 10.190.205.11:5000/myimage/ubuntu:1.0
      securityContext:
        privileged: true
      volumeMounts:
        - mountPath: "/home/xyz"      ##-> mounting persistent volume with container directory /home/xyz**
          name: task-pv-storage
        - mountPath: /sys/fs/cgroup
          name: cgroup

kubernetes 持久卷的输出：

$ ssh 10.244.4.29
Failed to add the host to the list of known hosts (/home/xyz/.ssh/known_hosts).
xyz@10.244.4.29's password:
Last login: Tue Aug 25 11:16:48 2020 from 10.252.85.167
$ bash
To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

xyz@mypod:~$ ls
xyz@mypod:~$ ls -l
total 0                    ##--> no data present it all get vanished
xyz@mypod:~$ pwd
/home/xyz

没有持久卷的 pod 输出

$ ssh 10.244.4.29
Failed to add the host to the list of known hosts (/home/xyz/.ssh/known_hosts).
xyz@10.244.4.29's password:
Last login: Tue Aug 25 11:16:48 2020 from 10.252.85.167
$ bash
To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

xyz@mypod:~$ ls
xyz@mypod:~$ ls -l
total 465780
drwxrwxrwx 1 xyz xyz      4096 Aug 13 12:44 Desktop
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Documents
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Downloads
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Music
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Pictures
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Public
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Templates
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Videos
-rw------- 1 xyz xyz   2404352 Aug 25 11:12 core
drwx------ 4 root root      4096 Aug 10 08:39 local.bak
-rw-r--r-- 1 root root 474439680 Aug 10 08:35 local.tar

正如您所看到的，无需使用持久卷即可使用 dockerimage 中的数据

Answer 1

我才刚刚开始 Kubernetes 之旅，仍在尝试掌握最佳实践，但我认为您想要做的事情是不可能的（在 /home 到 /home 的情况下）。AFAIK 数据不会被覆盖，而是存在于挂载“下方”。您可以自己尝试通过使用 装载文件夹mount --bind folder_a folder_b，然后使用 卸载该文件夹umount folder_b。创建挂载会隐藏folder_b 中的文件，但卸载会使它们再次出现。

因此，这意味着您只需通过将文件复制到卷来初始化卷。您可以使用kubectl exec <pod> -- <command>、运行作业、initContainers或使用入口点 shell 脚本来实现此目的。由于一遍又一遍地将文件复制到已安装的卷是浪费能源，因此我认为前两个选项是首选。