Kubernetes Pod与宿主机时区不同步

2023-12-18 16:10:14 浏览数 (1)

在安装Kubernetes集群的过程中并没有注意到pod的时间问题,直到在Tomcat上部署应用后发现pod中的时间与Node上的时间不同步。针对时区不同文章有以下解决方案

问题

在Kubernetes集群中运行的容器默认会使用UTC时间,即北京时间为凌晨3点时,容器时间为晚上7点,中间会有8小时时差。而有些分布式系统对于时间极为敏感,不允许出现时间误差

这里我们构建一个Nginx镜像,查看构建前的时间

代码语言:javascript复制
apiVersion: v1
kind: Pod
metadata:
  name: time-nginx
spec:
  containers:
  - name: time-nginx
    image: nginx
    args: [/bin/sh, -c,
            'i=0; while true; do echo "$i: $(date)"; i=$((i 1)); sleep 1; done']

创建完Pod后我们查看一下时间

代码语言:javascript复制
[root@k8s-01 test]# kubectl  logs -f time 
337: Fri Dec  1 19:01:30 UTC 2021
338: Fri Dec  1 19:01:31 UTC 2021
339: Fri Dec  1 19:01:32 UTC 2021
340: Fri Dec  1 19:01:33 UTC 2021
341: Fri Dec  1 19:01:34 UTC 2021
342: Fri Dec  1 19:01:35 UTC 2021

查看一下宿主机时间

代码语言:javascript复制
[root@k8s-01 ~]# date
Wed Dec 15 00:00:51 CST 2021

解决

首先要确保宿主机时间同步

代码语言:javascript复制
timedatectl set-timezone Asia/Shanghai
 #将当前的 UTC 时间写入硬件时钟
timedatectl set-local-rtc 0
 #重启依赖于系统时间的服务
systemctl restart rsyslog 
systemctl restart crond

目前解决Pod和宿主机时间不一致有以下集中解决方案

  • 通过定制Dockerfile添加时区
  • 通过将时区文件挂在到Pod中
  • 通过环境变量定义时区
  • 进入容器内修改时区
  • 网上资料还有通过PodPreset的方式,但是我测试完毕之后没有效果~ 这里就不进行整理了

通过定制Dockerfile添加时区

代码语言:javascript复制
$ cat Dockerfile.date
FROM centos
 
RUN rm -f /etc/localtime 
    && ln -sv /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 
    && echo "Asia/Shanghai" > /etc/timezone
 
# 构建容器镜像
$ docker build -t centos7-date:test -f Dockerfile.date .
Sending build context to Docker daemon  4.426GB
Step 1/2 : FROM centos
 ---> 1e1148e4cc2c
Step 2/2 : RUN rm -f /etc/localtime && ln -sv /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo "Asia/Shanghai" > /etc/timezone
 ---> Running in fe2e931c3cf2
'/etc/localtime' -> '/usr/share/zoneinfo/Asia/Shanghai'
Removing intermediate container fe2e931c3cf2
 ---> 2120143141c8
Successfully built 2120143141c8
Successfully tagged centos7-date:test
 
$ docker run -it centos7-date:test /bin/sh
sh-4.2# date
Wed Dec  6 16:40:01 CST 2021

通过将时区文件挂在到Pod中

代码语言:javascript复制
[root@k8s-01 test]# cat time-mount.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: time
spec:
  containers:
  - name: time
    image: nginx
    args: [/bin/sh, -c,
            'i=0; while true; do echo "$i: $(date)"; i=$((i 1)); sleep 1; done']
    volumeMounts:
      - name: timezone
        mountPath: /etc/localtime
  volumes:
    - name: timezone
      hostPath:
        path: /usr/share/zoneinfo/Asia/Shanghai

我们可以通过命令查看,/etc/localtime的目录实际上就是个软连接 如果需要系统修改时区,那么只需要将时区文件覆盖到/etc/localtime,前提是我们设置好上海的时区。

代码语言:javascript复制
[root@k8s-01 test]# ll /etc/localtime
lrwxrwxrwx. 1 root root 35 Apr 20 00:11 /etc/localtime -> ../usr/share/zoneinfo/Asia/Shanghai

通过环境变量定义时区

代码语言:javascript复制
[root@k8s-01 test]# cat time.yaml 
apiVersion: v1
kind: Pod
metadata:
  name: time-nginx
spec:
  containers:
  - name: time-nginx
    image: nginx
    args: [/bin/sh, -c,
            'i=0; while true; do echo "$i: $(date)"; i=$((i 1)); sleep 1; done']
    env:
    - name: TZ
      value: Asia/Shanghai

0 人点赞