如何在 kubernetes 中浏览持久卷并使用 GUI 编辑文件？ 从远程机器复制文件并返回使用控制台编辑器远程编辑文件使用 GUI 编辑

如何解决如何在 kubernetes 中浏览持久卷并使用 GUI 编辑文件？ 从远程机器复制文件并返回使用控制台编辑器远程编辑文件使用 GUI 编辑

我有一个 Bitnami WordPress helm 版本，我需要浏览文件并从它创建的持久卷中编辑一些文件。理想情况下，我能够使用 GUI（如 Nautilus/GNOME 文件）浏览文件并使用 VS Code 编辑文件以方便使用。

我应该从已安装的容器中编辑文件吗？我怎样才能做到这一点？还有其他方法可以解决这个问题吗？

解决方法

首先我要提一下，下面的所有内容都是针对开发环境的。 不要考虑对生产中的容器应用程序进行手动更改。对于生产，您应该这样做，以便自动应用所有必要的更改。

从远程机器复制文件并返回

# Copy TO local machine
kubectl cp <namespace_name>/<pod_name>:<remote_file_path> <local_file_path> -c <container_name>

# Copy FROM local machine
kubectl cp <local_file_path> <namespace_name>/<pod_name>:<remote_file_path> -c <container_name>

# More examples
kubectl cp --help

如果 pod 中只有一个容器，则可以省略

-c <container_name>。

如果您不确定要使用哪个 <namespace_name> 或 <pod_name>，您可以尝试使用 kubectl get pods --all-namespaces。

如果您不确定应该输入哪个远程路径，可以尝试在远程容器中使用 ls 和 pwd：

kubectl exec -n <namespace_name> <pod_name> -c <container_name> ls <remote_path>` 
# e.g.
kubectl exec -n my_namespace my_pod -c wordpress ls /var/www
kubectl exec -n my_namespace my_pod -c wordpress pwd

使用控制台编辑器远程编辑文件

如果您的容器映像中有一个 shell 并且主进程由 root 用户启动，则有效。启动控制台会话：

kubectl exec -it -n <namespace_name> <pod_name> -c <container_name> sh

安装一些控制台文本编辑器（vim、nano 等）并使用它。如何安装取决于使用什么 Linux 作为映像的基础，您可以使用 cat /etc/os-release 找到。

使用 GUI 编辑

我看到的一种使用 GUI 的方法是在应用程序旁边启动一个基于网络的文本编辑器（如 jupyter）。您需要修改部署、服务和入口资源以添加额外的容器并将流量路由到它。如果您不知道这是关于什么以及如何完成，您最好放弃这个想法，直到您对 Kubernetes 有了更多了解。

以下是如何将 jupyter 添加到 pod 的示例：

1. 通过添加 jupyter 容器修改部署：

- name: jupyter
  image: jupyter/base-notebook
  securityContext:
    runAsUser:  # insert UID that uses your app
  args:
  - jupyter
  - notebook
  - --ip=0.0.0.0
  - --allow-root # if the UID is 0
  - --NotebookApp.base_url=/jupyter/ # this is to make it available on the same host as the app
  workingDir: /data
  ports:
  - containerPort: 8888
  volumeMounts:
    - mountPath: /data
      name: # insert name of the volume with files you want to modify

2. 通过添加额外的端口来修改服务：

- port: 8888
  name: jupyter

3. 通过添加通向 jupyter 的路径修改 Ingress 对象：

- path: /jupyter/
  backend:
    serviceName: # insert service name here
    servicePort: 8888

在这一切之后，您可以在 your.website.com/jupyter/ 上访问 jupyter。查看 jupyter 日志以获取访问密钥 (kubectl logs -n <namespace> <pod_name> -c jupyter)。