Kubernetes临时容器-Kubernetes中文教程(二)

当前位置:　首页>> 技术小册>> Kubernetes中文教程(二)

本页面概述了临时容器：一种特殊的容器，该容器在现有

中临时运行，以便完成用户发起的操作，例如故障排查。
你会使用临时容器来检查服务，而不是用它来构建应用程序。

## 了解临时容器

是 Kubernetes 应用程序的基本构建块。
由于 Pod 是一次性且可替换的，因此一旦 Pod 创建，就无法将容器加入到 Pod 中。
取而代之的是，通常使用 
以受控的方式来删除并替换 Pod。

有时有必要检查现有 Pod 的状态。例如，对于难以复现的故障进行排查。
在这些场景中，可以在现有 Pod 中运行临时容器来检查其状态并运行任意命令。

### 什么是临时容器？

临时容器与其他容器的不同之处在于，它们缺少对资源或执行的保证，并且永远不会自动重启，
因此不适用于构建应用程序。
临时容器使用与常规容器相同的 `ContainerSpec` 节来描述，但许多字段是不兼容和不允许的。

- 临时容器没有端口配置，因此像 `ports`、`livenessProbe`、`readinessProbe`
  这样的字段是不允许的。
- Pod 资源分配是不可变的，因此 `resources` 配置是不允许的。
- 有关允许字段的完整列表，请参见
  [EphemeralContainer 参考文档]。

临时容器是使用 API 中的一种特殊的 `ephemeralcontainers` 处理器进行创建的，
而不是直接添加到 `pod.spec` 段，因此无法使用 `kubectl edit` 来添加一个临时容器。

与常规容器一样，将临时容器添加到 Pod 后，将不能更改或删除临时容器。

临时容器不被[静态 Pod] 支持。

## 临时容器的用途

当由于容器崩溃或容器镜像不包含调试工具而导致 `kubectl exec` 无用时，
临时容器对于交互式故障排查很有用。

尤其是，[Distroless 镜像]
允许用户部署最小的容器镜像，从而减少攻击面并减少故障和漏洞的暴露。
由于 distroless 镜像不包含 Shell 或任何的调试工具，因此很难单独使用
`kubectl exec` 命令进行故障排查。

使用临时容器时，
启用[进程名字空间共享]很有帮助，
可以查看其他容器中的进程。

* 了解如何[使用临时调试容器来进行调试]

该分类下的相关小册推荐：

Kubernets合辑7-存储

Kubernetes中文教程(三)

Kubernets合辑11-持续集成

Kubernetes中文教程(六)

Kubernets合辑6-服务发现

Kubernets合辑8-权限控制

Kubernetes中文教程(一)

Kubernetes中文教程(四)

Kubernets合辑10-网络

Kubernets合辑13-集群监控

Kubernets合辑15-持续部署

Kubernets合辑12-配置中心