Linux：K8S Pods的生命周期--postStart/preStop

K8S Pods的生命周期–postStart/preStop

PodHook 我们知道Pod是Kubernetes集群中的最小单元，而 Pod 是由容器组成的，所以在讨论 Pod 的生命周期的时候我们可以先来讨论下容器的生命周期。 实际上 Kubernetes 为我们的容器提供了生命周期钩子的，就是我们说的Pod Hook，Pod Hook 是由 kubelet 发起的，当容器中的进程启动后或者容器中的进程终止之前运行，这是包含在容器的生命周期之中。我们可以同时为 Pod 中的所有容器都配置 hook。 Kubernetes 为我们提供了两种钩子函数： PostStart：这个钩子在容器创建后立即执行。但是，并不能保证钩子将在容器ENTRYPOINT之前运行，因为没有参数传递给处理程序。主要用于资源部署、环境准备等。不过需要注意的是如果钩子花费太长时间以至于不能运行或者挂起， 容器将不能达到running状态。 PreStop：这个钩子在容器终止之前立即被调用。它是阻塞的，意味着它是同步的， 所以它必须在删除容器的调用发出之前完成。主要用于优雅关闭应用程序、通知其他系统等。如果钩子在执行期间挂起， Pod阶段将停留在running状态并且永不会达到failed状态。

下面进行实验，感受一下PodHook的作用：

---
apiVersion: v1
kind: Pod
metadata:
  name: nginx-poststart
spec:
  containers:
  - name: nginx-poststart
    image: nginx
    volumeMounts:
    - name: html-page
      mountPath: /tmp/html-page
    lifecycle:
      postStart:
        exec:
          command: ["/bin/sh","-c","echo Hello form the postStart handler > /usr/share/nginx/html/index.html"]
      preStop:
        exec:
          command: [/bin/sh,-c,mv /usr/share/nginx/html/* /tmp/html-page]
  volumes:
  - name: html-page
    hostPath:
      path: /tmp/html

yaml文件解读：

创建一个跑着nginx的Pod，在Pod启动后，执行postStart的动作（即自定义一个nginx网页）， 再做一个挂载，将nginx的/tmp/html-page目录挂载到宿主机的/tmp/html下。在Pod退出之前，将网页移到到/tmp/html-page目录下。

实验结果预测：

Pod成功运行后，访问ClusterIP能出现自定义的网页，删除Pod后，在某节点的 /tmp/html下能看到网页的文件。

运行Pod 可以看到，pod被调度到node-3节点上，访问clusterIP，能够正常显示自定义的内容，下面我们看看，node-3上面的挂载目录是否创建成功： 可以看到，目录已经被成功创建，但是还没有任何内容，因为preStop还没执行，现在删除Pod再查看此目录：

可以清楚地看到，该目录下出现了pod内地两个html文件。

这就是postStart/preStop的作用。