Kubernetesのフック関数の詳細な説明と例

1. 概要

フック関数は、自身のライフサイクル内でイベントを感知し、対応するタイミングになるとユーザーが指定したプログラム コードを実行します。

Kubernetes は、メイン コンテナの起動後と停止前に 2 つのフック関数を提供します。

• post start: コンテナが作成された後に実行されます。失敗した場合は、コンテナが再起動されます。
• pre stop: コンテナが終了する前に実行されます。実行が完了すると、コンテナは正常に終了します。完了するまで、コンテナを削除する操作はブロックされます。

フック ハンドラーは、次の 3 つの方法でアクションの定義をサポートします。

• コマンドを実行: コンテナ内でコマンドを 1 回実行します。

 …… lifecycle: postStart: exec: command: - cat - /tmp/healthy ……

• TCPSocket: 現在のコンテナ内の指定されたソケットにアクセスしようとします。

 …… lifecycle: postStart: tcpSocket: port: 8080 ……

• HTTPGet: 現在のコンテナ内のURLへのHTTPリクエストを開始する

…… lifecycle: postStart: httpGet: path: / #URI地址port: 80 #端口号host: 192.168.5.3 #主机地址scheme: HTTP #支持的协议，http或者https ……

2. フック関数の使い方を説明するために、execメソッドを例に挙げます。

次の内容を含む pod-hook-exec.yaml ファイルを作成します。

 apiVersion: v1 kind: Pod metadata: name: pod-hook-exec namespace: dev spec: containers: - name: main-container image: nginx ports: - name: nginx-port containerPort: 80 lifecycle: postStart: exec: # 在容器启动的时候执行一个命令，修改掉nginx的默认首页内容command: ["/bin/sh", "-c", "echo postStart... > /usr/share/nginx/html/index.html"] preStop: exec: # 在容器停止之前停止nginx服务command: ["/usr/sbin/nginx","-s","quit"]

 # 创建pod [root@k8s-master01 ~]# kubectl create -f pod-hook-exec.yaml pod/pod-hook-exec created # 查看pod [root@k8s-master01 ~]# kubectl get pods pod-hook-exec -n dev -o wide NAME READY STATUS RESTARTS AGE IP NODE pod-hook-exec 1/1 Running 0 29s 172.17.169.187 k8s-node2 # 访问pod [root@k8s-master01 ~]# curl 172.17.169.187 postStart...

効果：

3. まとめ

• PostStart フックはコンテナの作成直後に呼び出され、PostStart とコンテナの ENTRYPOINT は非同期に実行され、それらの間の順序は保証されません。
• PreStop フックは、コンテナが Terminated 状態になるとすぐに呼び出されます (つまり、ジョブ タスクの場合は、実行後にステータスが完了するため、PreStop フックはトリガーされません)。同時に、PreStop は同期的にブロックされ、PreStop が実行された後にのみ Pod 削除操作が実行されます。
• PostStart はコンテナが実行状態になるのをブロックします。
• PreStop はコンテナの削除をブロックしますが、terminationGracePeriodSeconds 時間が経過すると、コンテナは強制的に削除されます。
• PreStop または PostStart が失敗すると、コンテナは強制終了されます。