Kubernetes核心实战（七）：让容器更自由地翱翔——job、CronJob、Secret

2023-09-14 23:47:19

在Kubernetes的容器编排之旅中，我们已经走过了前面六篇博文，了解了Pod、Service、Volume、ConfigMap等核心组件。在今天这篇博文中，我们将继续前进，深入研究三个重要的概念：job、CronJob和Secret。它们将进一步拓宽您对Kubernetes的视野，并帮助您更有效地管理和扩展容器化应用。

1. job任务：让容器一次性绽放光彩

job是Kubernetes中用于运行一次性任务的组件。它与Pod非常相似，但与Pod不同的是，job一旦启动，就会运行到完成为止，不会像Pod那样在完成任务后自动终止。job通常用于执行需要较长时间才能完成的任务，例如数据处理、批处理作业或构建过程。

举个例子，我们有一个Perl脚本，需要计算圆周率的值。我们可以使用job来运行这个脚本，并查看计算结果。首先，创建一个job资源清单文件：

apiVersion: batch/v1
kind: Job
metadata:
  name: pi-calculation
spec:
  template:
    spec:
      containers:
      - name: pi-calculator
        image: perl:5.34.0
        command: ["perl"]
        args: ["-Mbignum=bpi", "-wle", "print bpi(2000)"]
      restartPolicy: Never

然后，使用kubectl命令创建job：

kubectl create -f pi-calculation.yaml

现在，我们可以使用kubectl命令查看job的状态：

kubectl get job pi-calculation

当job完成运行后，我们可以使用kubectl命令查看计算结果：

kubectl logs pi-calculation-xxxxx

其中，xxxxx是job的唯一标识符。

2. CronJob：让容器定时起飞

CronJob是Kubernetes中用于创建周期性、反复重复的任务的组件。它非常类似于job，但与job不同的是，CronJob可以根据您指定的调度规则自动启动job。CronJob对于创建数据备份或发送邮件等定时任务非常有用。

举个例子，我们希望每天晚上12点执行一次数据备份任务。我们可以使用CronJob来实现这个需求。首先，创建一个CronJob资源清单文件：

apiVersion: batch/v1
kind: CronJob
metadata:
  name: daily-backup
spec:
  schedule: "0 0 * * *"  #每天晚上12点
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: backup-container
            image: busybox:1.33.0
            command: ["/bin/sh", "-c"]
            args: ["echo Hello, world! >> /tmp/backup.log"]
          restartPolicy: Never

然后，使用kubectl命令创建CronJob：

kubectl create -f daily-backup.yaml

现在，每天晚上12点，CronJob都会自动启动一个job来执行数据备份任务。

3. Secret：让容器的数据保持机密

Secret是Kubernetes中用于管理敏感数据的组件。它可以存储密码、密钥、证书和其他敏感信息，并以安全的方式将这些信息提供给Pod。Secret对于保护容器化应用中的敏感数据非常重要。

举个例子，我们有一个Pod需要访问数据库。我们需要将数据库的密码存储在一个Secret中，然后将Secret挂载到Pod中，以便Pod可以访问数据库。首先，创建一个Secret资源清单文件：

apiVersion: v1
kind: Secret
metadata:
  name: database-secret
type: Opaque
data:
  password: cGFzc3dvcmQ=  #这是base64编码的密码

然后，使用kubectl命令创建Secret：

kubectl create -f database-secret.yaml

现在，我们可以将Secret挂载到Pod中：

apiVersion: v1
kind: Pod
metadata:
  name: database-pod
spec:
  containers:
  - name: database-container
    image: mysql:5.7
    env:
    - name: DB_PASSWORD
      valueFrom:
        secretKeyRef:
          name: database-secret
          key: password