Kubernetes pod yaml：源命令不起作用

Question

在以下 pod yaml 中，我无法让 source 命令工作。最初我在echo starting and echo done之间插入args下的命令，现在我尝试{.lifecycle.postStart}无济于事。

apiVersion: v1
kind: Pod
metadata:
  name: mubu62
  labels:
    app: mubu62
spec:
  containers:
  - name: mubu621
    image: dockreg:5000/mubu6:v6
    imagePullPolicy: Always
    ports:
    - containerPort: 5021
    command: ["/bin/sh","-c"]
    args: 
    - echo starting;
      echo CONT1=\"mubu621\" >> /etc/environment;
      touch /mubu621;
      sed -i 's/#Port 22/Port 5021/g' /etc/ssh/sshd_config;
      sleep 3650d;
      echo done;
    lifecycle:
      postStart:
        exec:
          command: ["/bin/bash","-c","source /etc/environment"]
  - name: mubu622
    image: dockreg:5000/mubu6:v6
    imagePullPolicy: Always
    ports:
    - containerPort: 5022
  imagePullSecrets:
  - name: regcred
  nodeName: spring
  restartPolicy: Always

Kubectl apply 不会引发错误，但 echo $CONT1 返回 nada！ mubu6 是 ubuntu 修改后的镜像。

我这样做的原因是，当我在这个 pod (mubu621) 的另一个 pod 中 ssh 时，通过 env 设置的 Kubernetes 环境变量在 ssh 会话中看不到。

任何帮助将不胜感激！

Answer 1

在尝试了set-environment-variable-automatically-upon-ssh-login 下的建议后，有效的是替换

echo CONT1=\"mubu621\" >> /etc/environment;

与

echo CONT1=\"mubu621\" >> /root/.bashrc;

然后删除

lifecycle:
      postStart:
        exec:
          command: ["/bin/bash","-c","source /etc/environment"]

还是没用。

从container mubu622 SSH 到container mubu621 后，我现在可以成功执行echo $CONT1 并输出mubu621，不必先source /root/.bashrc，这是最初是在/etc/environment 中写入env_variable。

总结：当在kubernetes containers 中使用bash shell 时，您可以从另一个容器中SSH 和echo 变量写入/root/.bashrc 而无需采购（因为kubernetes env_variables 是在 ssh 会话中不可用）。 这非常有用，例如在 多容器 pod 的情况下，因此您可以知道当前登录的容器。

Answer 2

TLDR

将 env 变量移动到 pod 规范的 env 部分：

apiVersion: v1
kind: Pod
metadata:
  name: mubu62
  labels:
    app: mubu62
spec:
  containers:
  - name: mubu621
    image: dockreg:5000/mubu6:v6
    imagePullPolicy: Always
    ports:
    - containerPort: 5021
    command: ["/bin/sh","-c"]
    env:
    - name: CONT1
      value: mubu621

说明

正如已经指出的 cmets 之一 - 您的 source 命令可能有效，但仅在执行它的上下文中有效。如果您希望将此应用于其他命令 - 使用容器规范的 env 字段。考虑这个使用busybox的简约示例：

apiVersion: v1
kind: Pod
metadata:
  name: busybox
  labels:
    app: busybox
spec:
  containers:
  - name: busybox
    image: busybox
    command: ["/bin/sh", "-ec", "sleep 1000"]
    env:
    - name: TEST_ENV
      value: "test_val"

这样 - 当您在 pod 内运行 env 命令时 - 您会看到 TEST_ENV 按预期显示：

$ kubectl exec -it busybox-6d467f94db-sj9nz env
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
HOSTNAME=busybox-6d467f94db-sj9nz
TERM=xterm
TEST_ENV=test_val
KUBERNETES_PORT_443_TCP=tcp://10.96.0.1:443
KUBERNETES_PORT_443_TCP_PROTO=tcp
KUBERNETES_PORT_443_TCP_PORT=443
KUBERNETES_PORT_443_TCP_ADDR=10.96.0.1
KUBERNETES_SERVICE_HOST=10.96.0.1
KUBERNETES_SERVICE_PORT=443
KUBERNETES_SERVICE_PORT_HTTPS=443
KUBERNETES_PORT=tcp://10.96.0.1:443
HOME=/root

在 Kubernetes docs 中阅读有关 pod 中环境变量的更多信息