Pod Preset玩转K8S容器时区自动配置 1
缘由
默认的情况,在K8S里启动一个容器,该容器的设置的时区是UTC0,但是对于很多客户而言,其主机环境并不在UTC0。例如中国客户在UTC8。如果不把容器的时区和主机主机设置为一致,则在查找日志等时候将非常不方便,也容易造成误解。但是K8S以及Docker容器没有一个简便的设置/开关在系统层面做配置。都需要我们从单个容器入手做设置,具体方法如下:
纯Docker的时区设置方式
Docker引擎提供了两种设置方式,分别是通过环境变量以及挂载主机文件方式来完成
方式一:设置容器的时区环境变量
先看看没有设置前,容器的情况:
docker run -it --rm centos
date
cat /etc/localtime
从输出可以看出,容器和主机差了8个时区
我们通过环境变量的方式来改变容器的时区:
docker run -it --rm -e "TZ=Asia/Shanghai" centos
date
cat /etc/localtime
从输出可以看出,虽然没有改变对应的localtime文件,但是容器和主机的时区是一致的了。
方式二:挂载主机的时区文件到容器中
docker run -it --rm -v /etc/localtime:/etc/localtime centos
date
cat /etc/localtime
从输出可以看出,容器和主机的时区是一致的了,而且使用了本机的时区文件。
Kubernetes的时区设置方式
在K8S中,可以参考Docker的方式进行设置
通过环境变量设置
apiVersion: v1
kind: Pod
metadata:name: pod-env-tz
spec:containers:- name: ngximage: nginx:latestimagePullPolicy: IfNotPresentenv:- name: TZvalue: Asia/Shanghai
通过挂载主机时区文件设置
apiVersion: v1
kind: Pod
metadata:name: pod-vol-tz
spec:containers:- name: ngximage: nginx:latestimagePullPolicy: IfNotPresentvolumeMounts:- name: tz-configmountPath: /etc/localtimereadOnly: truevolumes:- name: tz-confighostPath:path: /etc/localtime
这里引出了一个问题,难道每次每个容器都要做这样的配置才可以么?可否在系统层面设置,而无需在对应yaml文件体现呢?不然yaml文件将过于啰嗦。答案是使用K8S的特性Pod Preset来控制容器启动前先配置好对应时区环境变量,或者挂载主机文件。下面我们通过配置环境变量的方式说明,挂载文件是类似的,就不重复了。
通过Pod Preset预设置时区环境变量
激活Pod Preset
Pod Preset目前还是alpha阶段,默认是没有激活的,所以需要通过以下步骤激活:
咱们以阿里云的Kubernetes服务为例(如果还没有,可以尝试一下,一键就可以开通,还免费哦)。阿里云的Kubernetes服务的master组件(API Server, Scheduler, Controller)都是通过Static Pod的方式用Kubelet启动,所以需要更改对应的yaml来激活Pod Preset:
编辑/etc/kubernetes/manifests/kube-apiserver.yaml,
- 在
-runtime-config
增加settings.k8s.io/v1alpha1=true
- 在
--admission-control增加
PodPreset`
保存后kubelet会自动重启kube-apiserver
组件。我们需要同时更改3台机器的master才可以。在期间你将收到类似以下的告警,在api server重启成功后会自动恢复
验证配置成功
- 确保api server已经恢复,如果恢复将收到如下通知信息:
- kubectl可以查询Pod Preset。在开关没有开启成功前,是无法调用以下命令的
kubectl get podpresets
配置设置时区的Pod Preset
对应的Pod Preset对象创建文件如下:
apiVersion: settings.k8s.io/v1alpha1
kind: PodPreset
metadata:name: allow-tz-env
spec:selector:matchLabels:env:- name: TZvalue: Asia/Shanghai
这里需要注意的地方是,一定需要写selector...matchLabels,但是matchLabels为空,标示应用于所有容器,这个正式我们所期望的
kubectl apply -f allow-tz-env.yaml
kubectl get podpresets
可以得到创建成功的Pod Preset列表:
以普通的方式创建容器,但是环境变量被Pod Preset注入了
apiVersion: v1
kind: Pod
metadata:name: pod-no-tz
spec:containers:- name: ngximage: nginx:latestimagePullPolicy: IfNotPresent
进入容器看看对应的环境变量:
从输出可以看出,容器已经被默认配置了时区的环境变量,对应的时区是Asia/Shanghai
小结
至此,我们就完成了容器的时区的"自动"配置了。Pod Preset的预设功能还是非常便利的,目前这块还在演进中,但是已经能大大简化了相关的管理工作,将这些配置从开发者手中解脱出来,变成系统管理配置。
需要注意的是,Pod Preset是namespace级别的对象,其作用范围只能是同一个命名空间下容器。
给社区的建议
建议Kubernetes社区可以在kubelet的启动参数重,增加一个开关,用来设置容器的默认时区,毕竟这个是很常见的实践
原文链接
本文为云栖社区原创内容,未经允许不得转载。
Pod Preset玩转K8S容器时区自动配置 1相关推荐
- Pod Preset玩转K8S容器时区自动配置
摘要: 通过Pod Preset自动配置容器的时区 缘由 默认的情况,在K8S里启动一个容器,该容器的设置的时区是UTC0,但是对于很多客户而言,其主机环境并不在UTC0.例如中国客户在UTC8.如果 ...
- Rancher入门到精通-2.0 K8S容器时区自动配置-Pod Preset
默认情况下,K8S集群里管控的Pod内部时区是UTC0时,跟我们实际所在时区不一致,会导致日志记录等方面存在问题.所以需要使容器内部与宿主机(node节点)的时间保持一致.想要解该问题主要有以下几种思 ...
- 这样讲 SpringBoot 自动配置原理,你应该能明白了吧
点击上方"方志朋",选择"设为星标" 回复"666"获取新整理的面试资料 作者:你在我家门口 juejin.im/post/5ce5effb ...
- Spring Boot之自动配置
1.原理 (1).SpringBoot启动的时候会加载主配置类,主配置类中已经开启了自动配置功能**@SpringBootApplication注解中包含了@EnableAutoConfigurati ...
- 3springboot:springboot配置文件(外部配置加载顺序、自动配置原理,@Conditional)
1.外部配置加载顺序 SpringBoot也可以从以下位置加载配置: 优先级从高到低 高优先级的配置覆盖低优先级的配置,所有的配置会形成互补配置 1.命令行参数 所有的配置都可以在命令行上进行指定 ...
- 自动配置原理精讲||@Conditional ||怎么知道哪些自动配置类生效? 启用debug=true属性(在配置文件配置);
自动配置原理精讲 派生注解 配置文件怎么配置 server.port spring.config.location="D://application.properties" htt ...
- 配置文件加载位置||外部配置加载顺序||自动配置原理
配置文件加载位置 SpringBoot会从这四个位置全部加载主配置文件:互补配置: 外部配置加载顺序 自动配置原理 1.自动配置原理: 1).SpringBoot启动的时候加载主配置类,开启了自动配置 ...
- batch normalization的原理和作用_springboot自动配置原理
配置文件能配置的属性参照https://docs.spring.io/spring-boot/docs/1.5.9.RELEASE/reference/htmlsingle/#common-appli ...
- SpringBoot | 自动配置原理
微信公众号:一个优秀的废人.如有问题,请后台留言,反正我也不会听. 前言 这个月过去两天了,这篇文章才跟大家见面,最近比较累,大家见谅下.下班后闲着无聊看了下 SpringBoot 中的自动配置,把我 ...
最新文章
- mysql半同步复制问题排查
- windows64位环境下python安装numpy、scipy和matplotlib
- 全球及中国汽车后视镜行业供需分析与需求前景预测报告2022-2027年
- POS开发问题 - 多个弹出框的实现
- Visual Studio 2008 安装失败(“Web 创作组件”无法安装)解决方法
- 史上最牛研究生,总结出惠人无数的“十大经验”,并发表于Nature Medicine
- 无心剑中译柒歌《爱的回音》
- 解决python导入当前文件夹下的包时可以运行,但编辑器报错
- CListCtrl使用指南
- React Native Android混合开发实战教程
- MCPC 2011Hdu4207-4214(未完全)题解
- mpls--通过全局路由表和静态路由的因特网接入
- 别再用所谓的MD5加密了,大佬们都用它——>MD5盐值加密多方法详解
- ubuntu下载软件创建桌面快捷方式
- 什么是UI设计,深入了解UI
- redis的发布订阅缺陷
- vue中集成的ui组件库_Vue组件可使用Vault Flow通过Braintree集成PayPal付款
- arcgis之地理配准
- 猫爪杯爆红背后的套路,你上勾了吗?
- 微博数据爬虫——获取特定ID的热门转发用户列表(五)
热门文章
- 【LeetCode笔记 - 每日一题】318. 最大单词长度乘积(Java、位运算)
- 【LeetCode笔记】剑指 Offer 45. 把数组排成最小的数(Java、字符串、Lambda)
- python 等值线图_python – matplotlib等值线图:对数刻度的比例色度级
- 安卓软件错误log_Android编程实现捕获程序异常退出时的错误log信息功能详解
- word表格图片自动适应表格大小_Excel应用实践20:使用Excel中的数据自动填写Word表格...
- import pandas as pd什么意思_Pandas万花筒:让绘图变得更美观
- 国家杰出青年入选者分析:北大最多,深大成“黑马”
- AI 从业者都会用到的 10 个深度学习方法
- 计算机二级考试都怎么考,计算机二级都考什么 怎么考
- 岳阳鸿蒙数学培优阶梯训练,鸿蒙应用-呼吸训练app部分练习展示(开始)