k8s服务发现之配置Pod的hosts

2024-09-06 19:26:46 浏览数 (2)

某些情况下,DNS 或者其他的域名解析方法可能不太适用,您需要配置 /etc/hosts 文件,在Linux下是比较容易做到的,在 Kubernetes 中,可以通过 Pod 定义中的 hostAliases 字段向 Pod 的 /etc/hosts 添加条目。

适用其他方法修改 Pod 的 /etc/hosts 文件是不被推荐的,因为 kubelet 可能在重新创建 Pod 时,就会覆盖这些修改。

默认 hosts 文件内容

让我们从一个 Nginx Pod 开始,该 Pod 被分配一个 IP:

代码语言:javascript复制
 kubectl run nginx --image nginx

输出结果

代码语言:javascript复制
 pod/nginx created

检查 Pod IP:

代码语言:javascript复制
 kubectl get pods --output=wide

输出结果:

代码语言:javascript复制
 NAME                        READY   STATUS      RESTARTS        AGE     IP              NODE                         NOMINATED NODE   READINESS GATES
 nginx                       1/1     Running     0               79s     10.244.4.3      centos-automk8sworker-7019   <none>           <none>

主机文件的内容如下所示:

代码语言:javascript复制
 kubectl exec nginx -- cat /etc/hosts

输出内容

代码语言:javascript复制
 # Kubernetes-managed hosts file.
 127.0.0.1   localhost
 ::1 localhost ip6-localhost ip6-loopback
 fe00::0 ip6-localnet
 fe00::0 ip6-mcastprefix
 fe00::1 ip6-allnodes
 fe00::2 ip6-allrouters
 10.200.0.4  nginx

默认情况下,hosts 文件只包含 IPv4 和 IPv6 的样板内容,像 localhost 和主机名称。

通过 HostAliases 增加额外条目

除了默认的样板内容,你可以向 hosts 文件添加额外的条目。 例如,要将 foo.localbar.local 解析为 127.0.0.1, 将 foo.remotebar.remote 解析为 10.1.2.3,你可以在 .spec.hostAliases 下为 Pod 配置 HostAliases。

代码语言:javascript复制
 apiVersion: v1
 kind: Pod
 metadata:
   name: hostaliases-pod
 spec:
   restartPolicy: Never
   hostAliases:
   - ip: "127.0.0.1"
     hostnames:
     - "foo.local"
     - "bar.local"
   - ip: "10.1.2.3"
     hostnames:
     - "foo.remote"
     - "bar.remote"
   containers:
   - name: cat-hosts
     image: busybox:1.28
     command:
     - cat
     args:
     - "/etc/hosts"

使用以下命令用此配置启动 Pod

代码语言:javascript复制
 kubectl apply -f hostaliases-pod.yaml

输出结果

代码语言:javascript复制
pod/hostaliases-pod created

检查 Pod 详情,查看其 IPv4 地址和状态:

代码语言:javascript复制
[root@centos-AutomK8sMaster-7016 test]# kubectl get pod --output=wide 
NAME                        READY   STATUS      RESTARTS        AGE     IP              NODE                         NOMINATED NODE   READINESS GATES
hostaliases-pod             0/1     Completed   0               3m37s   10.244.4.5      centos-automk8sworker-7019   <none>           <none>

hosts 文件的内容看起来类似如下所示:

代码语言:javascript复制
 kubectl logs hostaliases-pod
代码语言:javascript复制
 # Kubernetes-managed hosts file.
 127.0.0.1   localhost
 ::1 localhost ip6-localhost ip6-loopback
 fe00::0 ip6-localnet
 fe00::0 ip6-mcastprefix
 fe00::1 ip6-allnodes
 fe00::2 ip6-allrouters
 10.244.4.5  hostaliases-pod
 
 # Entries added by HostAliases.
 127.0.0.1   foo.local   bar.local
 10.1.2.3    foo.remote  bar.remote

在最下面看到我们添加的条目了

为什么 kubelet 管理 hosts 文件?

kubelet 管理每个Pod 容器的 hosts 文件,以防止容器运行时在容器已经启动后修改文件。 由于历史原因,Kubernetes 总是使用 Docker Engine 作为其容器运行时,而 Docker Engine 将在容器启动后修改 /etc/hosts 文件。

当前的 Kubernetes 可以使用多种容器运行时;即便如此,kubelet 管理在每个容器中创建 hosts文件, 以便你使用任何容器运行时运行容器时,结果都符合预期。

PS: 请避免手工更改容器内的 hosts 文件内容。 如果你对 hosts 文件做了手工修改,这些修改都会在容器退出时丢失。

0 人点赞