K8s新手系列之Pod的基本存储

概念

官方文档：https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/configure-volume-storage/
卷：https://kubernetes.io/zh-cn/docs/concepts/storage/volumes/

容器的生命周期可能很短，会被频繁地创建和销毁。那么容器在销毁时，保存在容器中的数据也会被清除。这种结果对用户来说，在某些情况下是不乐意看到的。为了持久化保存容器的数据，kubernetes引入了Volume的概念。

Volume是Pod中能够被多个容器访问的共享目录，它被定义在Pod上，然后被一个Pod里的多个容器挂载到具体的文件目录下，kubernetes通过Volume实现同一个Pod中不同容器之间的数据共享以及数据的持久化存储。Volume的生命容器不与Pod中单个容器的生命周期相关，当容器终止或者重启时，Volume中的数据也不会丢失。

kubernetes的Volume支持多种类型，比较常见的有下面几个：

  • 简单存储：EmptyDir、HostPath、NFS
  • 高级存储：PV、PVC
  • 配置存储：ConfigMap、Secret

基本存储之EmptyDir

官方文档：https://kubernetes.io/zh-cn/docs/concepts/storage/volumes/#emptydir

EmptyDir是在Pod被分配到Node时创建的，它的初始内容为空，并且无须指定宿主机上对应的目录文件，因为kubernetes会自动分配一个目录，当Pod销毁时，EmptyDir中的数据也会被永久删除。使用在临时缓存文件、中间计算结果（无需持久化）。
image

特点

  • Pod 创建时自动创建空目录，Pod 删除时数据清除。
  • 数据仅存于 Pod 所在节点的内存或磁盘（可通过medium参数指定，默认""表示节点默认存储，Memory表示内存存储，数据易失）。
  • 支持 Pod 内多个容器共享数据。

EmptyDir使用场景

  • 临时缓存文件、中间计算结果（无需持久化）
  • 例如：filebeat采集日志

EmptyDir实战案例

示例：

# 定义清单文件
[root@master01 ~/volumes]# cat empty-pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name: empty-pod
spec:
  # 定义数据卷
  volumes:
  # 数据卷名称
  - name: data-volume
    # volume的类型
    emptyDir: {}
  containers:
  - name: writer-busybox
    image: busybox
    command: ["/bin/sh", "-c"]
    args:
      - |
        echo "hello emptyDir" >> /data/hello.txt;
        sleep 3600
    # 指定挂载的数据卷
    volumeMounts:
      # 要挂载的数据卷名称
    - name: data-volume
      # 挂载到容器内部的路径
      mountPath: /data
      # 是否只读，false为可读可写，true为只读
      readOnly: false
  - name: reader-busybox
    image: busybox
    command: ["/bin/sh", "-c"]
    args:
      - |
        cat /data/hello.txt;
        sleep 3600
    volumeMounts:
    - name: data-volume
      mountPath: /data
      readOnly: true

查看pod打印的日志

[root@master01 ~/volumes]# kubectl logs empty-pod reader-busybox
hello emptyDir

基本存储之HostPath

官方文档：https://kubernetes.io/zh-cn/docs/concepts/storage/volumes/#hostpath

EmptyDir中数据不会被持久化，它会随着Pod的结束而销毁，如果想简单的将数据持久化到主机中，可以选择HostPath。

HostPath就是将Node主机中一个实际目录挂在到Pod中，以供容器使用，这样的设计就可以保证Pod销毁了，但是数据依据可以存在于Node主机上。
image

特点

  • 挂载节点上的本地文件或目录（如/var/lib/data）到 Pod 中。
  • 数据随节点存在而保留，Pod 删除后数据仍在节点上，但跨节点调度时无法共享。
  • 需注意节点路径权限（如使用hostPath.type指定路径类型，如DirectoryOrCreate自动创建目录）。

HostPath实战案例

# 定义清单文件
[root@master01 ~/volumes]# cat hostpath-pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name: hostpath-pod
spec:
  volumes:
  - name: hostpath
    hostPath:
      # 节点上的存储位置
      path: /data/nginx/
      # 类型，文件夹不存在时自动创建
      type: DirectoryOrCreate
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
    - name: hostpath
      mountPath: /usr/share/nginx/html

# 创建Pod
[root@master01 ~/volumes]# kubectl apply -f hostpath-pod.yaml
pod/hostpath-pod created

# 查看Pod调度到哪个节点上
[root@master01 ~/volumes]# kubectl get po hostpath-pod -o wide
NAME           READY   STATUS    RESTARTS   AGE   IP               NODE     NOMINATED NODE   READINESS GATES
hostpath-pod   1/1     Running   0          89s   100.95.185.242   node02   <none>           <none>

前往node02节点上查看

# 发现目录已经创建成功了
[root@node02 ~]# stat /data/nginx/
  File: /data/nginx/
  Size: 4096            Blocks: 8          IO Block: 4096   directory
Device: fd00h/64768d    Inode: 1441794     Links: 2
Access: (0755/drwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2025-05-11 12:52:34.507395315 +0800
Modify: 2025-05-11 12:51:28.658324447 +0800
Change: 2025-05-11 12:51:28.658324447 +0800
 Birth: 2025-05-11 12:49:08.272029814 +0800

# 写入一个文件进行访问测试
[root@node02 ~]# echo I am huangsir > /data/nginx/index.html
[root@node02 ~]# cat /data/nginx/index.html
I am huangsir

# 访问nginx，发现绑定成功
[root@node02 ~]# curl 100.95.185.242
I am huangsir

hostPath中type的可用值

  • DirectoryOrCreate：如果在给定路径上什么都不存在，那么将根据需要创建空目录，权限设置为 0755，具有与 kubelet 相同的组和属主信息。

  • Directory：在给定路径上必须存在的目录。

  • FileOrCreate：如果在给定路径上什么都不存在，那么将在那里根据需要创建空文件，权限设置为 0644，具有与 kubelet 相同的组和所有权。

  • File：在给定路径上必须存在的文件。

  • Socket：在给定路径上必须存在的 UNIX 套接字。

  • CharDevice：（仅 Linux 节点） 在给定路径上必须存在的字符设备。

  • BlockDevice：（仅 Linux 节点） 在给定路径上必须存在的块设备。

基本存储之NFS

官方文档：https://kubernetes.io/zh-cn/docs/concepts/storage/volumes/#nfs

HostPath依赖节点，如果Pod重启之后调度到另一个节点中，那么所依赖数据将不存在。

NFS可以解决这个问题，

NFS存储特点

  • 挂载远程 NFS 服务器的共享目录，支持跨节点共享数据。
  • 数据持久化存储在 NFS 服务器，不依赖 Pod 或节点生命周期。

使用场景

多 Pod 共享数据（如分布式应用的共享配置）。

NFS实战案例

安装NFS

首先我们需要安装NFS，可以参考这篇文章：NFS搭建及使用

master节点安装服务端

apt update -y
apt install -y nfs-kernel-server
# 检查状态
systemctl status nfs-kernel-server
# 创建共享目录
mkdir -p /data/nfs/nginx
echo '/data/nfs/nginx 10.0.0.0/24(rw,sync,no_root_squash,no_subtree_check)' >> /etc/exports
exportfs -ra
systemctl restart nfs-kernel-server

node节点安装客户端（可以不用操作）

apt update -y
apt install -y nfs-common
mkdir -p /data/nfs/nginx
# 挂载
mount -t nfs 10.0.0.30:/data/nfs/nginx /data/nfs/nginx
# 开机自启动挂载
echo 10.0.0.30:/data/nfs/nginx /data/nfs/nginx nfs defaults        0 0 >> /etc/fstab
# 检查是否挂载成功
df -h | grep /data/nfs/nginx

创建Pod测试

# 定义资源文件
[root@master01 ~/volumes]# cat nfs-pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name: nfs-pod
spec:
  # 指定Pod调度到node01节点上
  nodeName: node01
  volumes:
  - name: nfs
    nfs:
      # nfs服务端的地址
      server: 10.0.0.30
      # 挂载nfs服务器的路径
      path: /data/nfs/nginx
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
    - name: nfs
      mountPath: /usr/share/nginx/html

# 创建Pod
[root@master01 ~/volumes]# kubectl apply -f nfs-pod.yaml
pod/nfs-pod created

# 查看pod信息，发现调度到node01节点上，IP为100.117.144.145
[root@master01 ~/volumes]# kubectl get po nfs-pod -o wide
NAME      READY   STATUS    RESTARTS   AGE   IP                NODE     NOMINATED NODE   READINESS GATES
nfs-pod   1/1     Running   0          16s   100.117.144.145   node01   <none>           <none>

配置测试内容并访问测试

[root@master01 ~/volumes]#  echo nfs-server > index.html
# 访问测试
[root@master01 ~/volumes]# curl 100.117.144.145
nfs-server

再将Pod调度到node02节点上，测试访问内容是否会发生变化

[root@master01 ~/volumes]# cat nfs-pod.yaml
apiVersion: v1
kind: Pod
metadata:
  name: nfs-pod
spec:
  # 指定Pod调度到node02节点上
  nodeName: node02
  volumes:
  - name: nfs
    nfs:
      # nfs服务端的地址
      server: 10.0.0.30
      # 挂载nfs服务器的路径
      path: /data/nfs/nginx
  containers:
  - name: nginx
    image: nginx
    volumeMounts:
    - name: nfs
      mountPath: /usr/share/nginx/html

# 创建Pod，需要将上一步创建Pod删除哦~
[root@master01 ~/volumes]# kubectl apply -f nfs-pod.yaml
pod/nfs-pod created

# 查看pod调度及IP
[root@master01 ~/volumes]# kubectl get po nfs-pod -o wide
NAME      READY   STATUS    RESTARTS   AGE   IP               NODE     NOMINATED NODE   READINESS GATES
nfs-pod   1/1     Running   0          10s   100.95.185.244   node02   <none>           <none>

# 访问，发现内容并没有发生变化
[root@master01 ~/volumes]# curl 100.95.185.244
nfs-seerver

配置存储ConfigMap和Secret

可以参考下面这两篇文章

From:https://www.cnblogs.com/huangSir-devops/p/18859111
huangSir-devops
100+评论
captcha
    相关文章
    1. 深入浅出了解生成模型-1：GAN模型原理以及代码实战
      更加好排版：https://www.big-yellow-j.top/posts/2025/05/08/GAN.html 日常使用比较多的生成模型比如GPT/Qwen等这些大多都是“文生文”模型（当然GPT有自己的大一统模型可以“文生图”）但是网上流行很多AI生成图像，而这些生成图像模型大多都离不开
      Big-Yellow-J
      2 天前
    3. AD 侦查-LLMNR 毒化
      本文通过 Google 翻译 AD Recon – LLMNR Poisoning with Responder 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。 导航 0 前言 1 LLMNR 毒化简介 2 LLMNR 毒化（SMB） 2.1 Responder 如
      扛枪的书生
      2 天前
    4. Web前端入门第 49 问：CSS offset 路径动画演示
      什么是路径动画？ 随手画一条不规则的线，让元素按照这条不规则的线运动起来，这就是所谓的路径动画。 前面说过的动画都只能针对某一个 CSS 属性，要想实现路径动画可没办法，路径动画必须借助 CSS3 的 offset 相关能力。 offset 相关属性 要实现路径动画，必须用到 offset 的相关属
      前端路引
      2 天前
    5. 【SQL 周周练】爬取短视频发现数据缺失，如何用 SQL 填充
      大家好，我是“蒋点数分”，多年以来一直从事数据分析工作。从今天开始，与大家持续分享关于数据分析的学习内容。 本文是第 5 篇，也是【SQL 周周练】系列的第 4 篇。该系列是挑选或自创具有一些难度的 SQL 题目，一周至少更新一篇。后续创作的内容，初步规划的方向包括： 后续内容规划 1.利用 Str
      蒋点数分
      2 天前
    6. 【从0到1800 Star】90天，我用0预算推广了一个C语言项目
      亲爱的朋友们，我想和你们分享一下这90多天的开发旅程，虽然不涉及具体的技术部分，但我相信这些经验对你的项目会有所帮助哦 \u0026#128522; Catime是如何在大约90天内从0做到1800+ star的呢？其中最主要的原因并不是它好用，也不仅仅是用纯C编写那么简单。更重要的原因是推广策略！\u0026#127919;但最棒的部分是，这些
      vladelaina
      1 天前
    8. 字节大模型应用开发框架 Eino 全解（一）｜结合 RAG 知识库案例分析框架生态
      前言 大家好，这里是白泽，Eino 是字节开源的 Golang 大模型应用开发框架，诸如豆包、扣子等 Agent 应用或工作流都是借助这个框架进行开发。 我将通过《字节大模型应用开发框架 Eino 全解》系列，从框架结构、组件生态、以及项目案例、mcp集成等维度，带你全方面掌握 Golang 大模型
      白泽talk
      1 天前
    9. 如何反向绘制出 .NET程序 异步方法调用栈
      一：背景 1. 讲故事 这个问题源于给训练营里的一位朋友分析的卡死dump，在分析期间我需要知道某一个异步方法的调用栈，但程序是 .framework 4.8 ，没有sos后续版本独有的 !dumpasync 命令，所以这就比较搞了，但转念一想，既然 !dumpasync 能把调用栈搞出来，按理说我
      一线码农
      1 天前
    10. 思科安全大模型SOC作业应用分析
      思科与Meta联合推出的\u0026#160;Foundation-sec-8B\u0026#160;大模型及\u0026#160;AI Defenders工具包，标志着AI技术在网络安全领域的深度融合与创新突破。两者的协同不仅重构了传统安全运营模式，更开创了生成式AI基础设施防护的新范式。以下从技术、战略与行业影响三个维度进行系统性总结与展望： 一、技术融
      Johny_Zhao
      1 天前