pod(五)：pod hook（pod鉤子）和優雅的關閉nginx pod

• 2022 年 11 月 2 日
• 筆記
• Docker容器, Kubernetes(k8s)管理

一.系統環境

Kubernetes集群架構：k8scloude1作為master節點，k8scloude2，k8scloude3作為worker節點

二.前言

本文介紹pod hook（pod鉤子）和如何優雅的關閉nginx pod。

管理pod的前提是已經有一套可以正常運行的Kubernetes集群，關於Kubernetes(k8s)集群的安裝部署，可以查看部落格《Centos7 安裝部署Kubernetes(k8s)集群》//www.cnblogs.com/renshengdezheli/p/16686769.html

三.pod hook（pod鉤子）

為容器的生命周期事件設置處理函數，Kubernetes 支援 postStart 和 preStop 事件。 當一個容器啟動後，Kubernetes 將立即發送 postStart 事件；在容器被終結之前， Kubernetes 將發送一個 preStop 事件。容器可以為每個事件指定一個處理程式。

pod hook：目前pod3容器里運行的是nginx進程，在啟動容器的時候，除了主進程，還想啟動一個進程，怎麼辦？這時候就需要使用pod hook(pod 鉤子)，pod hook有兩個選項：

• postStart:容器啟動之後執行XXXX，和主進程是同時運行起來的，並沒有先後順序；
• preStop:在容器關閉之前執行XXXX

postStart例子：容器啟動之後執行”/bin/sh”,”-c”,”date >> /tmp/bb.txt”，列印日期到/tmp/bb.txt文件

[root@k8scloude1 pod]# vim pod3.yaml 

[root@k8scloude1 pod]# cat pod3.yaml 
apiVersion: v1
kind: Pod
metadata:
  creationTimestamp: null
  labels:
    run: pod3
  name: pod3
spec:
  terminationGracePeriodSeconds: 0
  containers:
  - image: nginx
    command: ["sh","-c","date > /tmp/aa.txt ; sleep 10000"]
    imagePullPolicy: IfNotPresent
    name: n1
    resources: {}
    lifecycle:
      postStart:
        exec:
          command: ["/bin/sh","-c","date >> /tmp/bb.txt"]
  dnsPolicy: ClusterFirst
  restartPolicy: Always
status: {}

[root@k8scloude1 pod]# kubectl apply -f pod3.yaml 
pod/pod3 created

[root@k8scloude1 pod]# kubectl get pods
NAME    READY   STATUS    RESTARTS   AGE
pod3    1/1     Running   0          8s

查看文件可以發現，/tmp/aa.txt /tmp/bb.txt 時間是一致的，就說明兩個命令是同時運行的，證明了postStart：容器啟動之後執行XXXX,和主進程是同時運行起來的，並沒有先後順序。

[root@k8scloude1 pod]# kubectl exec -it pod3 -- bash
root@pod3:/# cat /tmp/aa.txt /tmp/bb.txt 
Thu Jan 13 07:40:24 UTC 2022
Thu Jan 13 07:40:24 UTC 2022
root@pod3:/# exit
exit

#刪除pod
[root@k8scloude1 pod]# kubectl delete -f pod3.yaml 
pod "pod3" deleted

現在添加preStop處理函數：在容器關閉之前執行”/bin/sh”,”-c”,”date >> /tmp/bb.txt ; sleep 100″，列印日期到/tmp/bb.txt文件，並休眠100秒。

[root@k8scloude1 pod]# vim pod4.yaml 

[root@k8scloude1 pod]# cat pod4.yaml 
apiVersion: v1
kind: Pod
metadata:
  creationTimestamp: null
  labels:
    run: pod3
  name: pod3
spec:
  terminationGracePeriodSeconds: 600
  containers:
  - image: nginx
    command: ["sh","-c","date > /tmp/aa.txt ; sleep 10000"]
    imagePullPolicy: IfNotPresent
    name: n1
    resources: {}
    lifecycle:
      postStart:
        exec:
          command: ["/bin/sh","-c","date >> /tmp/bb.txt"]
      preStop:
        exec:
          command: ["/bin/sh","-c","date >> /tmp/bb.txt ; sleep 100"]
  dnsPolicy: ClusterFirst
  restartPolicy: Always
status: {}

[root@k8scloude1 pod]# kubectl apply -f pod4.yaml 
pod/pod3 created

[root@k8scloude1 pod]# kubectl get pod
NAME    READY   STATUS    RESTARTS   AGE
pod3    1/1     Running   0          7s

運行一段時間後，刪除pod,在容器關閉之前執行preStop的命令，preStop執行完成之後，主程式還要運行10000秒，但是寬限期terminationGracePeriodSeconds只有600s，所以600秒之後pod被刪除

[root@k8scloude1 pod]# kubectl delete pod pod3 
pod "pod3" deleted
^C

#強制刪除pod
[root@k8scloude1 pod]# kubectl delete pod pod3 --force
warning: Immediate deletion does not wait for confirmation that the running resource has been terminated. The resource may continue to run on the cluster indefinitely.
pod "pod3" force deleted

四.如何優雅的關閉nginx pod

說明： 當一個 Pod 被刪除時，執行kubectl get pod 命令會展示這個 Pod 的狀態為 Terminating（終止）。 這個 Terminating 狀態並不是 Pod 階段之一。 Pod 被賦予一個可以體面終止的期限，默認為 30 秒。 你可以使用 –force 參數來強制終止 Pod。

由於nginx默認是fast shutdown，關閉的時間一般小於30秒，如果想優雅的關閉nginx，可以在關閉容器之前運行nginx -s quit ,達到優雅的關閉nginx的效果

[root@k8scloude1 pod]# vim pod5.yaml 

#preStop處理函數指定在容器關閉之前執行"/bin/sh","-c","/usr/sbin/nginx -s quit"
[root@k8scloude1 pod]# cat pod5.yaml 
apiVersion: v1
kind: Pod
metadata:
  creationTimestamp: null
  labels:
    run: pod5
  name: pod5
spec:
  terminationGracePeriodSeconds: 600
  containers:
  - image: nginx
    command: ["sh","-c","date > /tmp/aa.txt ; sleep 10000"]
    imagePullPolicy: IfNotPresent
    name: n1
    resources: {}
    lifecycle:
      postStart:
        exec:
          command: ["/bin/sh","-c","date >> /tmp/bb.txt"]
      preStop:
        exec:
          command: ["/bin/sh","-c","/usr/sbin/nginx -s quit"]
  dnsPolicy: ClusterFirst
  restartPolicy: Always
status: {}

[root@k8scloude1 pod]# kubectl apply -f pod5.yaml 
pod/pod5 created

[root@k8scloude1 pod]# kubectl get pod
NAME   READY   STATUS    RESTARTS   AGE
pod5   1/1     Running   0          5s

[root@k8scloude1 pod]# kubectl delete pod pod5 
pod "pod5" deleted
^C
[root@k8scloude1 pod]# kubectl delete pod pod5 --force
warning: Immediate deletion does not wait for confirmation that the running resource has been terminated. The resource may continue to run on the cluster indefinitely.
pod "pod5" force deleted