如何在 Kubernetes 中模仿“--volumes-from”

我正在寻找一种模式，允许在 Kubernetes 中同一 Pod 上运行的两个容器之间共享卷。

我的用例是： 我有一个 Ruby on Rails 应用程序在 Docker 容器内运行。 docker 镜像包含静态资源/app/<app-name>/public目录，我需要从在同一 Pod 中运行的 nginx 容器访问这些资产。

在“香草”码头我会使用--volumes-from标记共享此目录：

docker run --name app -v /app/<app-dir>/public <app-image>
docker run --volumes-from app nginx

阅读本文档后：https://github.com/GoogleCloudPlatform/kubernetes/blob/master/docs/volumes.md https://github.com/GoogleCloudPlatform/kubernetes/blob/master/docs/volumes.md我尝试了这个（仅提供相关条目）：

spec:
  containers:
    - image: <app-image>
      name: <app-name>
      volumeMounts:
        - mountPath: /app/<app-name>/public
          name: assets
    - image: nginx
      name: nginx
      volumeMounts:
        - mountPath: /var/www/html
          name: assets
          readOnly: true
    volumes:
      - name: assets
        hostPath:
          path: /tmp/assets

But:

• 虽然/tmp/assets节点上存在，它是空的
• /app/<app-name>/public应用程序容器内也是空的

作为解决方法，我将尝试在应用程序容器启动时填充共享目录（简单地cp /app/<app-name>/public/*到共享目录），但我真的不喜欢这个想法。

问题：如何模仿--volumes-from在 Kubernetes 中，或者如果没有直接对应的容器，我如何将文件从一个容器共享到同一 pod 中运行的其他容器？

apiVersion: v1beta3

Client Version: version.Info{Major:"0", Minor:"17", GitVersion:"v0.17.0", GitCommit:"82f8bdac06ddfacf493a9ed0fedc85f5ea62ebd5", GitTreeState:"clean"}
Server Version: version.Info{Major:"0", Minor:"17", GitVersion:"v0.17.0", GitCommit:"82f8bdac06ddfacf493a9ed0fedc85f5ea62ebd5", GitTreeState:"clean"}

[更新-2016-8]在最新的 Kubernetes 版本中，您可以使用一个非常好的功能，名为init-container来替换postStart下面是我的回答的一部分，这将确保容器的顺序。

apiVersion: v1
kind: Pod
metadata:
  name: javaweb-2
spec:
  initContainers:
  - name: war
    image: resouer/sample:v2
    command: ["cp", "/sample.war", "/app"]
    volumeMounts:
    - mountPath: /app
      name: app-volume
  containers:
  - name: tomcat
    image: resouer/mytomcat:7.0
    command: ["sh","-c","/root/apache-tomcat-7.0.42-v2/bin/start.sh"]
    volumeMounts:
    - mountPath: /root/apache-tomcat-7.0.42-v2/webapps
      name: app-volume
    ports:
    - containerPort: 8080
      hostPort: 8001
  volumes:
  - name: app-volume
    emptyDir: {}

NOTE: initContainer 仍然是一个测试版功能所以这个 yaml 的工作版本实际上是这样的：http://kubernetes.io/docs/user-guide/product-pods/#handling-initialization http://kubernetes.io/docs/user-guide/production-pods/#handling-initialization，请注意pod.beta.kubernetes.io/init-containers part.

---原答案开始---

事实上，你可以。您需要使用容器生命周期处理程序来控制要与其他容器共享的文件/目录。喜欢：

---
apiVersion: v1
kind: Pod
metadata:
    name: server
spec:
    restartPolicy: OnFailure
    containers:
    - image: resouer/sample:v2
      name: war
      lifecycle:
        postStart:
          exec:
            command:
              - "cp"
              - "/sample.war"
              - "/app"
      volumeMounts:
      - mountPath: /app
        name: hostv1 
    - name: peer
      image: busybox
      command: ["tail", "-f", "/dev/null"]
      volumeMounts:
      - name: hostv2
        mountPath: /app/sample.war
    volumes:
    - name: hostv1
      hostPath:
          path: /tmp
    - name: hostv2
      hostPath:
          path: /tmp/sample.war

请检查我的要点以了解更多详细信息：

https://gist.github.com/resouer/378bcdaef1d9601ed6aa https://gist.github.com/resouer/378bcdaef1d9601ed6aa

当然你也可以使用emptyDir。因此，war 容器可以将其 /sample.war 共享给对等容器，而不会弄乱对等容器的 /app 目录。

如果我们可以容忍 /app 被覆盖，事情就会简单得多：

---
apiVersion: v1
kind: Pod
metadata:
  name: javaweb-2
spec:
  restartPolicy: OnFailure
  containers:
  - image: resouer/sample:v2
    name: war
    lifecycle:
      postStart:
        exec:
          command:
            - "cp"
            - "/sample.war"
            - "/app"
    volumeMounts:
    - mountPath: /app
      name: app-volume
  - image: resouer/mytomcat:7.0
    name: tomcat
    command: ["sh","-c","/root/apache-tomcat-7.0.42-v2/bin/start.sh"]
    volumeMounts:
    - mountPath: /root/apache-tomcat-7.0.42-v2/webapps
      name: app-volume
    ports:
    - containerPort: 8080
      hostPort: 8001 
  volumes:
  - name: app-volume
    emptyDir: {}