网站设置访问权限杭州洛可可设计公司
方法介绍
使用 HostAliases 向 Pod /etc/hosts 文件添加条目
当dns配置以及其他选项不合理时，可以通过向pod的/etc/hosts添加条目，可以在pod级别覆盖对主机名的解析，可以通过pod spec的pod aliases来自定义添加条目。
默认的hosts文件内容
当你启动一个nginx pod时，他会默认给你分配一个ip地址
kubectl exec nginx -- cat /etc/hosts# Kubernetes-managed hosts file.
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
fe00::0 ip6-mcastprefix
fe00::1 ip6-allnodes
fe00::2 ip6-allrouters
10.200.0.4 nginx但是如果你想让他解析到别的ip和域名可以通过添加HostAliases增加额外条目
例如：要将 foo.local、bar.local 解析为 127.0.0.1， 将 foo.remote、 bar.remote 解析为 10.1.2.3，你可以在 .spec.hostAliases 下为 Pod 配置 HostAliases。
apiVersion: v1
kind: Pod
metadata:name: hostaliases-pod
spec:restartPolicy: NeverhostAliases:- ip: "127.0.0.1"hostnames:- "foo.local"- "bar.local"- ip: "10.1.2.3"hostnames:- "foo.remote"- "bar.remote"containers:- name: cat-hostsimage: busybox:1.28command:- catargs:- "/etc/hosts"通过kubectl apply -f 启动pod查看hosts
# Kubernetes-managed hosts file.
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
fe00::0 ip6-mcastprefix
fe00::1 ip6-allnodes
fe00::2 ip6-allrouters
10.200.0.5 hostaliases-pod# Entries added by HostAliases.
127.0.0.1 foo.local bar.local
10.1.2.3 foo.remote bar.remote这样就增加了额外的条目！
为什么 kubelet 管理 hosts 文件？
kubelet 管理每个Pod 容器的 hosts 文件，以防止容器运行时在容器已经启动后修改文件。 由于历史原因，Kubernetes 总是使用 Docker Engine 作为其容器运行时，而 Docker Engine 将在容器启动后修改 /etc/hosts 文件。
按照上面的方法可以每次运行容器时，都符合你的预期
在CI流水线中添加podtemplate
下面是task的添加模板
apiVersion: tekton.dev/v1
kind: Task
metadata:name: mytask
spec:steps:- name: writesomethingimage: ubuntucommand: ["bash", "-c"]args: ["echo 'foo' > /my-cache/bar"]volumeMounts:- name: my-cachemountPath: /my-cache
---
apiVersion: tekton.dev/v1
kind: Pipeline
metadata:name: mypipeline
spec:tasks:- name: task1taskRef:name: mytask
---
apiVersion: tekton.dev/v1
kind: PipelineRun
metadata:name: mypipelinerun
spec:pipelineRef:name: mypipelinetaskRunTemplate:podTemplate:securityContext:runAsNonRoot: truerunAsUser: 1001volumes:- name: my-cachepersistentVolumeClaim:claimName: my-volume-claim