Kubernetes持久卷覆盖了Pod /容器中的现有数据

如何解决Kubernetes持久卷覆盖了Pod /容器中的现有数据

我们正尝试使用映射到pod / container目录的kubernetes持久卷作为备份。容器目录（/ home）已经有来自dockerimage的数据，但是当我们使用容器目录（/ home）安装kubernetes持久卷时，容器数据将被覆盖或消失。

如何使kubernetes持久卷不覆盖容器的数据，而仅用预先存在的数据修改任何数据？

猫pv.yml

 apiVersion: v1
    kind: PersistentVolume
    metadata:
      name: task-pv-volume
      labels:
        type: local
    spec:
      storageClassName: manual
      capacity:
        storage: 10Gi
      accessModes:
        - ReadWriteOnce
      hostPath:
        path: "/home/xyz/dock/main/kube/storage"

猫pvclaim.yml

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: task-pv-claim
spec:
  storageClassName: manual
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 3Gi

下面是主要清单文件，该文件部署具有持久卷的Pod

apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  volumes:
    - name: task-pv-storage
      persistentVolumeClaim:
        claimName: task-pv-claim
    - name: cgroup
      hostPath:
        path: /sys/fs/cgroup
        type: Directory
  containers:
    - name: rbf-container
      image: 10.190.205.11:5000/myimage/ubuntu:1.0
      securityContext:
        privileged: true
      volumeMounts:
        - mountPath: "/home/xyz"      ##-> mounting persistent volume with container directory /home/xyz**
          name: task-pv-storage
        - mountPath: /sys/fs/cgroup
          name: cgroup

具有kubernetes持久卷的输出：

$ ssh 10.244.4.29
Failed to add the host to the list of known hosts (/home/xyz/.ssh/known_hosts).
xyz@10.244.4.29's password:
Last login: Tue Aug 25 11:16:48 2020 from 10.252.85.167
$ bash
To run a command as administrator (user "root"),use "sudo <command>".
See "man sudo_root" for details.

xyz@mypod:~$ ls
xyz@mypod:~$ ls -l
total 0                    ##--> no data present it all get vanished
xyz@mypod:~$ pwd
/home/xyz

没有持续音量的Pod输出

$ ssh 10.244.4.29
Failed to add the host to the list of known hosts (/home/xyz/.ssh/known_hosts).
xyz@10.244.4.29's password:
Last login: Tue Aug 25 11:16:48 2020 from 10.252.85.167
$ bash
To run a command as administrator (user "root"),use "sudo <command>".
See "man sudo_root" for details.

xyz@mypod:~$ ls
xyz@mypod:~$ ls -l
total 465780
drwxrwxrwx 1 xyz xyz      4096 Aug 13 12:44 Desktop
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Documents
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Downloads
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Music
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Pictures
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Public
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Templates
drwxr-xr-x 2 xyz xyz      4096 Aug 25 11:12 Videos
-rw------- 1 xyz xyz   2404352 Aug 25 11:12 core
drwx------ 4 root root      4096 Aug 10 08:39 local.bak
-rw-r--r-- 1 root root 474439680 Aug 10 08:35 local.tar

您可以看到dockerimage中的数据可用而无需使用持久卷

解决方法

我才刚刚开始 Kubernetes 之旅，仍在努力掌握最佳实践，但我认为您尝试做的事情是不可能的（在 /home 到 /home 的情况下）。 AFAIK 数据不会被覆盖，而是存在于安装“下”。您可以通过使用 mount --bind folder_a folder_b 挂载文件夹，然后使用 umount folder_b 卸载文件夹来自己尝试。创建挂载会隐藏 folder_b 中的文件，但卸载会使它们再次出现。

这意味着您只需要通过将文件复制到卷来初始化卷。您可以使用 kubectl exec <pod> -- <command>、运行 job、initContainers 或使用入口点 shell 脚本来实现此目的。由于将文件一遍又一遍地复制到安装的卷是浪费能源，我认为前两个选项是首选。