Doğru Birim Tipini Bağlamak

Neden önemli

Kapsayıcılar dünü hatırlamadan doğar: her yeniden başlatma yazılabilir katmanı siler. Birimler podlara harici ömürler bağlar; yanlış ömür ya önemli veriyi kaybeder ya asla kalmaması gerekeni saklar (emptyDir görüntülerinde kimlik bilgileri, hostPath üzerinde sırlar). Sınav eşleştirmeyi doğrudan ölçer.

Kavramlar

emptyDir podla yaşar, podla ölür: karalama alanı, önbellek ve sidecar takası için kusursuz; pod silinince gider. hostPath düğüm dosyalarına ulaşır: sistem ajanlarına ara sıra gerekir, uygulamaya tehlikelidir; veri tek düğüme yapışır, podlar taşınmaz olur. ConfigMap artı Secret birimleri küme nesnelerini dosya olarak yansıtır: yapılandırma içindir, asla büyük veri değildir; güncellemeler gecikmeli gelir. KalıcıBirimTalebi birimleri podları tümden aşar, sonraki derslerdedir; poddan uzun yaşaması gereken her şeyde onları kullan.

Salt okunur bağlamalar (readOnly: true) niyeti dayatır: yapılandırma tüketicileri paylaşılan veriyi bozamaz, inceleyiciler kanıtı değiştiremez. AltYol tüm dizin mevcut içeriği gölgeleyecekse tek dosyaları birimden bağlar; tek yapılandırma dosyası dizine zaten sahip imajın içine böyle iner.

Uygulamalı örnek

Önbellek artı yapılandırma artı inceleme, her biri doğru ömürle:

volumes:
- { name: cache, emptyDir: { sizeLimit: 500Mi } }
- name: app-config
  configMap: { name: shop-config }
containers:
- name: app
  volumeMounts:
  - { name: cache, mountPath: /cache }
  - { name: app-config, mountPath: /etc/shop, readOnly: true }
- name: inspector
  image: busybox
  command: ["sh", "-c", "ls -R /view && sleep 3600"]
  volumeMounts:
  - { name: cache, mountPath: /view, readOnly: true }

Podu sil, önbellek buharlaşır, ConfigMap yaşar: asimetri dersin kendisidir. İnceleyici görür ama dokunamaz; salt okunur nokta budur.

Sınav notları

Hassas içerikli hostPath anti-kalıptır; sorular cezalandırmaya bayılır: düğüm erişimi veri erişimidir. ConfigMap güncellemeleri bağlı birimlere sonunda yayılır (kubelet eşitleme süresi), asla anında değil: anındalığı sınama. Ve emptyDir üzerinde sizeLimit üstü büyümek yerine çıkarmayı tetikler.