K8S学习笔记之 pause容器

【导读】使用云服务时，登陆宿主机器可以看到有很多启动命令是pause的容器。它们的作用是什么？本文做了详细介绍。

概念

简介：Pause容器 全称infrastucture container（又叫infra）基础容器，作为init pod存在，其他pod都会从pause 容器中fork出来

1. 每个Pod里运行着一个特殊的被称之为Pause的容器，其他容器则为业务容器，这些业务容器共享Pause容器的网络栈和Volume挂载卷
2. 因此他们之间通信和数据交换更为高效，在设计时我们可以充分利用这一特性将一组密切相关的服务进程放入同一个Pod中。
3. 同一个Pod里的容器之间仅需通过localhost就能互相通信。

pause容器主要为每个业务容器提供以下功能：

① 　PID命名空间：Pod中的不同应用程序可以看到其他应用程序的进程ID。

②   网络命名空间：Pod中的多个容器能够访问同一个IP和端口范围。

③   IPC命名空间：Pod中的多个容器能够使用SystemV IPC或POSIX消息队列进行通信。

④   UTS命名空间：Pod中的多个容器共享一个主机名；Volumes（共享存储卷）：

⑤   Pod中的各个容器可以访问在Pod级别定义的Volumes。

例子

kubernetes中的pause容器主要为每个业务容器提供以下功能：

1. 在pod中担任Linux命名空间共享的基础；

2. 启用pid命名空间，开启init进程。

在节点上运行一个pause容器

docker run -d --name pause -p 8880:80 da86e6ba6ca1

运行一个nginx容器，

1、配置一个nginx.conf,

cat <<EOF >> nginx.conf
error_log stderr;
events { worker_connections  1024; }
http {
   access_log /dev/stdout combined;
   server {
       listen 80 default_server;
       server_name example.com www.example.com;
       location / {
           proxy_pass http://127.0.0.1:2368;
       }
   }
}
EOF

2、运行一个nginx容器，nginx将为 localhost:2368 创建一个代理。

docker run -d --name nginx -v `pwd`/nginx.conf:/etc/nginx/nginx.conf --net=container:pause <br>--ipc=container:pause --pid=container:pause nginx

然后再为 ghost 创建一个应用容器，这是一款博客软件

docker run -d --name ghost --net=container:pause --ipc=container:pause --pid=container:pause ghost

解析

1. pause容器将内部的80端口映射到宿主机的8880端口，pause容器在宿主机上设置好了网络namespace后，nginx容器加入到该网络namespace中

2. nginx容器启动的时候指定了 --net=container:pause ，ghost容器同样加入到了该网络namespace中，这样三个容器就共享了网络，互相之间

就可以使用 localhost 直接通信

3. --ipc=contianer:pause --pid=container:pause 就是三个容器处于同一个namespace中，init进程为 pause

这时我们进入到ghost容器中查看进程情况

# ps aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   1024     4 ?        Ss   13:49   0:00 /pause
root         5  0.0  0.1  32432  5736 ?        Ss   13:51   0:00 nginx: master p
systemd+     9  0.0  0.0  32980  3304 ?        S    13:51   0:00 nginx: worker p
node        10  0.3  2.0 1254200 83788 ?       Ssl  13:53   0:03 node current/in
root        79  0.1  0.0   4336   812 pts/0    Ss   14:09   0:00 sh
root        87  0.0  0.0  17500  2080 pts/0    R+   14:10   0:00 ps aux

在ghost容器中同时可以看到pause和nginx容器的进程，并且pause容器的PID是1。而在kubernetes中容器的PID=1的进程即为容器本身的业务进程