kubernetes 在所有 pod 副本中以只读方式挂载一个目录答案

【问题标题】：kubernetes mount a directory readonly in all pod replicaskubernetes 在所有 pod 副本中以只读方式挂载一个目录
【发布时间】：2018-09-04 07:17:31
【问题描述】：

在 pod 中挂载外部目录的最佳方法是：

显然任何使用 ConfigMaps 的解决方案都不满足条件 2 和 3。

【问题讨论】：

您要共享什么样的数据，为什么？您能否将您的数据存储需求外包给数据库——比如 redis 或 mongodb 集群，而不是使用文件系统？
只是一个例子：将apache2 web服务器的配置目录保存在一个中心位置；更改内容或可能在此处添加新的配置文件；然后向所有 pod 发出信号以重新启动 apache
您能否解释一下为什么 ConfigMaps 不适合您，因为您可以将包含所有包含目录和文件的目录存储在一个 ConfigMap 卷中。可能您对权利有一些问题，然后将其显示出来，我们将帮助您解决它。这是使用 ConfigMap 存储配置的最佳实践。
@NickRack 我从带有 --from-file 的目录创建了一个测试 ConfigMap，但 ConfigMap 中缺少子目录。我正在使用 minikube。

【解决方案1】：

使用 configMap-s 可以满足 (1) 到 (4) 的所有要求，除了 (3) 的一部分 - 对现有文件内容的更改（通过更改其 configMap-s）将（几乎）立即反映在 pod 中但新文件或目录不会。

以下脚本 - 请参阅 here - 实现该方法。

注意：

【讨论】：