[kubernetes]-k8s1.18开启podpreset

女爷i 2022-11-18 13:50 219阅读 0赞

##### podpreset功能 #####

将一些公用的参数设置到pod中去，例如 时区统一设置为东八区等 或者环境变量 例如一些密码

##### 开启podpreset #####

###### 二进制安装的修改配置文件 ######

开启API  
在apiserver配置文件中增加`--runtime-config=settings.k8s.io/v1alpha1=true`

开启准入控制器  
在apiserver配置文件中增加`--enable-admission-plugins=NamespaceLifecycle,LimitRanger,ServiceAccount,DefaultStorageClass,DefaultTolerationSeconds,MutatingAdmissionWebhook,ValidatingAdmissionWebhook,Priority,ResourceQuota,PodPreset`

![642bc8154d77508a80fe3143fdf2e4da.png][]

###### kubeadm的修改配置文件 ######

已启用settings.k8s.io/v1alpha1/podpreset API类型。例如，可以通过在API server的 --runtime-config选项中包含settings.k8s.io/v1alpha1=true来完成此操作。

已启用PodPreset准入控制器。 可以通过在API server的 --enable-admission-plugins 选项中包含odPreset。Kubernetes 1.10以上版本可以在/etc/kubernetes/manifests/kube-apiserver.yaml中添加–enable-admission-plugins=NamespaceLifecycle,LimitRanger,ServiceAccount,DefaultStorageClass,DefaultTolerationSeconds,MutatingAdmissionWebhook,ValidatingAdmissionWebhook,Priority,ResourceQuota,PodPreset

![63cd5629d192b021e4f8b86c77b2d63b.png][]

重启apiserver后检查是否已支持 PodPreset

kubectl api-versions | grep settings.k8s.io

创建podpreset.yaml

---
    apiVersion: settings.k8s.io/v1alpha1
    kind: PodPreset
    metadata:
      name: allow-database
    spec:
      selector:
        matchLabels:
          role: frontend
      env:
        - name: DB_PORT
          value: "6379"
      volumeMounts:
        - mountPath: /cache
          name: cache-volume
      volumes:
        - name: cache-volume
          emptyDir: {}

创建pod test.yaml

---
    apiVersion: v1
    kind: Pod
    metadata:
      name: website
      labels:
        app: website
        role: frontend
    spec:
      containers:
        - name: website
          image: nginx
          ports:
            - containerPort: 80

kubectl apply -f ./
    kubectl get podpreset

![b3eff506e51d77595be67cf5152b435d.png][]

查看新建的pod中podpreset是否有生效

kubectl get pod website -o yaml

![763947b756bee9ba20863f5e94b7c409.png][]

##### 禁用PodPreset #####

在一些情况下，用户不希望 Pod 被 Pod Preset 所改动，这时，用户可以在 Pod spec 中添加形如 podpreset.admission.kubernetes.io/exclude: “true” 的注解。

[642bc8154d77508a80fe3143fdf2e4da.png]: /images/20221022/5a8b1f985809466c810bd790cb39ad94.png
[63cd5629d192b021e4f8b86c77b2d63b.png]: /images/20221022/9925ea4b7e864ccea52daa8c121a933b.png
[b3eff506e51d77595be67cf5152b435d.png]: /images/20221022/247e27549e4e414a9321cd63cf796a74.png
[763947b756bee9ba20863f5e94b7c409.png]: /images/20221022/d6c1f07076c64baaaef18de8e48aa424.png