Kubernetes 配置Pod和容器(十五) 通过环境变量公开

这个章节展示了如何使用环境变量公开pod的信息到它自己运行的容器里面。环境变量可以公开Pod字段和容器字段。

有两种方式用来公开Pod和容器字段给运行的容器：环境变量和DownwardAPIVolumeFiles。

使用Pod字段作为环境变量的值

在本次实验，创建包含一个容器的Pod。下面是这个Pod的配置文件：

apiVersion: v1
kind: Pod
metadata:
  name: dapi-envars-fieldref
spec:
  containers:
    - name: test-container
      image: gcr.io/google_containers/busybox
      command: [ "sh", "-c"]
      args:
      - while true; do
          echo -en '\n';
          printenv MY_NODE_NAME MY_POD_NAME MY_POD_NAMESPACE;
          printenv MY_POD_IP MY_POD_SERVICE_ACCOUNT;
          sleep 10;
        done;
      env:
        - name: MY_NODE_NAME
          valueFrom:
            fieldRef:
              fieldPath: spec.nodeName
        - name: MY_POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
        - name: MY_POD_NAMESPACE
          valueFrom:
            fieldRef:
              fieldPath: metadata.namespace
        - name: MY_POD_IP
          valueFrom:
            fieldRef:
              fieldPath: status.podIP
        - name: MY_POD_SERVICE_ACCOUNT
          valueFrom:
            fieldRef:
              fieldPath: spec.serviceAccountName
  restartPolicy: Never

在这个配置文件，可以看到五个环境变量。env字段是个数组。数组里面的第一个元素指定了MY_NODE_NAME环境变量，它的值是从Pod的spec.nodeName里面获取的。类似的其他的环境变量获取pod的字段名称。

注意：这些例子里面的字段是pod的字段。不是运行在pod里面的容器的字段。

创建pod：

kubectl create -f test.yaml

验证运行在pod里面的容器：

kubectl get pods

查看容器的日志：

kubectl logs dapi-envars-fieldref

输出展示了选择的环境变量的值：

minikube
dapi-envars-fieldref
default
172.17.0.4
default

为何在日志里面是这些值，可以看配置文件的command和args。当容器启动的时候，把这个五个环境变量的值写入的标准输出里面。每十秒钟重复一次。

下一步，通过shell进入Pod运行的容器里面：

kubectl exec -it dapi-envars-fieldref -- sh

在shell里面，查看环境变量：

/# printenv

输出展示了确定已经把pod字段的值分配给环境变量：

MY_POD_SERVICE_ACCOUNT=default
...
MY_POD_NAMESPACE=default
MY_POD_IP=172.17.0.4
...
MY_NODE_NAME=minikube
...
MY_POD_NAME=dapi-envars-fieldref

使用容器字段作为环境变量的值

在上面的实验，使用pod字段作为环境变量的值。在下一个实验，可以使用容器字段作为环境变量的值。下面是Pod的配置文件：

apiVersion: v1
kind: Pod
metadata:
  name: dapi-envars-resourcefieldref
spec:
  containers:
    - name: test-container
      image: gcr.io/google_containers/busybox:1.24
      command: [ "sh", "-c"]
      args:
      - while true; do
          echo -en '\n';
          printenv MY_CPU_REQUEST MY_CPU_LIMIT;
          printenv MY_MEM_REQUEST MY_MEM_LIMIT;
          sleep 10;
        done;
      resources:
        requests:
          memory: "32Mi"
          cpu: "125m"
        limits:
          memory: "64Mi"
          cpu: "250m"
      env:
        - name: MY_CPU_REQUEST
          valueFrom:
            resourceFieldRef:
              containerName: test-container
              resource: requests.cpu
        - name: MY_CPU_LIMIT
          valueFrom:
            resourceFieldRef:
              containerName: test-container
              resource: limits.cpu
        - name: MY_MEM_REQUEST
          valueFrom:
            resourceFieldRef:
              containerName: test-container
              resource: requests.memory
        - name: MY_MEM_LIMIT
          valueFrom:
            resourceFieldRef:
              containerName: test-container
              resource: limits.memory
  restartPolicy: Never

在配置文件里面，可以看到四个环境变量。env字段是一个数组。数组的第一个元素指定了MY_CPU_REQUEST环境变量的值通过名字为test-container容器的request.cpu字段获取。类似的其他的环境变量通过他们对应的容器字段获取相应的值。

创建Pod：

kubectl create -f test.yaml

验证Pod里面的容器已经运行：

kubectl get pods

查看容器日志：

kubectl logs dapi-envars-resourcefieldref

输出展示了选择的环境变量的值：

1
1
33554432
67108864