kubernetes php nginx部署共享卷

Question

在kubernetes中，我们试图通过将PHP代码部署在预打包的容器中来实现php代码的不可变部署。

在本质上kubernetes卷用空卷替换目录，但我想保留php容器的数据，这样我们就可以与nginx容器共享它，nginx容器有一个vhost被配置为连接到php容器。

---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: serviceability
spec:
  replicas: 1
  template:
    metadata:
     spec:
      containers:
      - name: my-stuff-php
        image: our-php-service-in-fpm-container:latest
        ports:
        - containerPort: 9000
          name: transport
          protocol: TCP
        volumeMounts:
        - name: my-volume
          mountPath: /var/www/html
      - name: my-stuff-nginx
        image: nginx:latest
        ports:
        - containerPort: 80
          name: http
          protocol: TCP
        volumeMounts:
        - name: my-volume
          mountPath: /var/www/html
      volumes:
      - name: my-volume
        emptyDir: {}

docker-compose上也有类似的设置，因为docker-compose对卷的行为不同。

如何将我的php容器中的/var/www/html中的现有数据与nginx容器共享？

Answer 1

Kubernetes没有像docker-compose这样的机制来共享一些文件夹作为卷。但您可以创建永久卷(PV)和永久卷声明(PVC)，并在容器之间共享数据。文档中的documentation示例中对其进行了描述：

用于创建PV的YAML

kind: PersistentVolume
apiVersion: v1
metadata:
  name: task-pv-volume
  labels:
    type: local
spec:
  storageClassName: manual
  capacity:
    storage: 10Gi
  accessModes:
    - ReadWriteMany
  hostPath:
    path: "/mnt/data"

然后你就可以用这个体积做PVC

YAML：

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: task-pv-claim
spec:
  storageClassName: manual
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 3Gi

用于部署的YAML将如下所示：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: serviceability
spec:
  replicas: 1
  template:
    metadata:
     spec:
      containers:
      - name: my-stuff-php
        image: our-php-service-in-fpm-container:latest
        ports:
        - containerPort: 9000
          name: transport
          protocol: TCP
        volumeMounts:
        - name: name: task-pv-storage
          mountPath: /var/www/html
      - name: my-stuff-nginx
        image: nginx:latest
        ports:
        - containerPort: 80
          name: http
          protocol: TCP
        volumeMounts:
        - name: name: task-pv-storage
          mountPath: /var/www/html
      volumes:
      - name: task-pv-storage
        ersistentVolumeClaim:
        claimName: task-pv-claim

因此，您将拥有在pod中的两个容器之间共享的数据卷。

Answer 2

也遇到了同样的情况。这是一个php-fpm镜像的example，在本例中是my- Attach Handlers to Container Lifecycle Events -php：

lifecycle:
    postStart:
      exec:
        command: ["/bin/sh", "-c", "cp -r /app/. /var/www/html"]

1. 在/app中使用代码构建您的php-fpm与emptyDir共享卷，这也是nginx文档的根目录。
2. 使用上面的示例lifecycle.postStart.exec.command将源代码复制到该共享卷。

但不确定这是否是最好的方法。另一种方法是将nginx和php-fpm组合在一个图像中。

Answer 3

看起来您需要一个initContainer来托管源代码，

然后进行postStart以将代码复制到空的目录共享卷，

因此，php-fpm和nginx都将共享此卷。

在这种情况下，如果应用程序将在运行时写入文件，

nginx和php-fpm也可以读取该文件